“看到了，看到了。加解密专区的流量终于能查看啦，咱可算不用两眼一抹黑啦！”2月28日，国网重庆信通公司负责网络安全值班的工作人员在监控时，忍不住发出这样的感慨。

　　不久前，该公司顺利完成了攻击溯源装置和分流器的线路连接收尾工作。这一举措让网络加密流量可视化监测能力得到升级，监测发现能力和处置效率也进一步提升。

　　如今，网络攻击手段越来越隐蔽，常常利用加密通道来伪装自己，传统的安全设备很难识别出来。为了应对这一难题，该公司在现有的防御体系基础上，开展了“流量透明化”改造。改造的关键在于集中部署解密策略，把原本像“黑盒”一样神秘的加密流量，还原成能进行分析的明文数据，然后实时送到安全分析设备里做深度剖析。

　　这次升级实现了两个重大突破。一方面，消除了监测盲区。以前那些没办法透视的加密数据，现在都被纳入了安全监管范围，成功解决了以往“看不清、查不透”的问题；另一方面，完善了证据链条。解密后的流量能清楚还原攻击者的行为特点，为后续的告警研判和溯源分析提供了详细、准确的数据支持。目前，这项能力已经覆盖了8套核心业务系统，平均每天能处理约40M/s的加密流量，成功把全网约12%的高价值隐蔽流量纳入深度分析范围。

　　接下来，国网重庆信通公司会按照“扩覆盖、提质量”的原则，稳步扩大解密监测范围，持续优化异常行为识别规则，进一步降低安全风险隐患，让公司的网络安全更有保障。

　　刘师涵 胡娇