探索和构建加密流量安全防御和治理体系——访北京观成科技有限公司联合创始人于海东

本刊记者 王 超

于海东，北京观成科技有限公司联合创始人，安全分析实战专家。曾在两家安全公司负责逆向分析、安全分析、应急响应等工作，并带队参与数十起重大安全事件进行应急响应，服务过上百家重要行业客户。2015年至2019年期间，独立打造多套完整的加密流量检测、逆向分析培训课程体系，广受行业用户好评。

随着大众网络安全意识的稳步提升，对数据保护的意识也愈加强烈。对于特定类型的网络通信，加密甚至已成为法律的强制性要求，加密在保护隐私的同时也给网络安全带来了新的隐患。攻击者将加密作为隐蔽的通道，加密流量给攻击者隐藏其命令与控制活动提供了可乘之机。

目前，传统的流量检测方法显得“捉襟见肘”，无法适应现在威胁加密化的新形势。不仅如此，面对变种恶意程序以及未知加密威胁则更是无能为力。像“冰蝎”“哥斯拉”等这种WEBSHELL工具，在某些特定的场景下，还可以通过解密后再对其明文流量进行检测，但这种方案却无法有效应对加密通信的反弹马，无论是基于标准的SSL/TLS协议通信，还是其他的加密通信类型。

如何在不解密的情况下发现恶意加密流量则成为我们必须要面对的问题。为此，杂志社采访到了观成科技联合创始人于海东，就有关问题进行了深入访谈。

记者：请您谈谈，目前国内企业网加密流量的整体情况。

于海东：当前，加密流量占比直线上升，威胁加密化已成为主流，有超过一半的企业网络流量已经被加密，加密流量中隐藏着大量的恶意流量，所面临的各类安全风险超乎我们的想象。……