大数跨境
0
0

OpenSSL安全漏洞肆虐,Array专有SSL加密技术让“心”不再流血

OpenSSL安全漏洞肆虐,Array专有SSL加密技术让“心”不再流血 北京华耀科技
2014-04-10
2
导读:2014年4月8日,网络安全协议OpenSSL曝出重大安全漏洞,该漏洞有可能导致用户的敏感信息泄露。但经检测,使用Array产品搭建的各类平台及应用,均未发现任何安全问题。

201448日,必将成为被写入互联网历史的一天。当日,网络安全协议OpenSSL曝出重大安全漏洞,OpenSSL 1.0.1g之前的版本实现的TLSDTLS,不能精确处理心跳扩展包,这将使得远程攻击者有可能通过发送特定数据包,读取64Kb内存,从而获取用户的敏感信息(如用户的私钥),因此也被称为Heartbleed漏洞。


OpenSSL使用范围极广,被用于购物、网银、门户、微博、邮箱等https站点的加密。Heartbleed漏洞一旦被恶意利用,意味着用户登录电商、网银的帐户、密码等关键信息可能会泄漏,造成财产损失。由于OpenSSL Heartbleed漏洞存在时间较长,波及范围广(超过三分之二的互联网站可能受到影响),攻击简便且不会留下痕迹,其对全球互联网尤其是互联网金融和电子商务行业的冲击将难以估量。


目前,仅在中国就有3万多端口、2亿多用户会受到影响,互联网门户洞开,完全暴露在攻击者面前。众多互联网网站在紧锣密鼓地修复这一漏洞,大量互联网软、硬件企业发表声明,提醒用户尽快升级系统,以免遭受攻击、导致损失。不同于那些在其核心产品和服务中使用OpenSSL加密软件的硬件和软件厂商,Array Networks的产品和服务完全不受OpenSSL Heartbleed漏洞影响。这完全得益于Array的专有OSSSL加密技术,包括APVvAPVAGvxAG以及已停售的TMXSPX在内的Array全线产品,均使用了该技术来处理SSLTLSDTLS的流量服务。该技术不但极大提高了产品性能,而且有力保证了Array产品卓越的安全性。


通过近几日与大量Array用户的沟通,我们了解到,经过OpenSSL漏洞检测工具的扫描,使用Array产品搭建的各类平台及应用,均未发现任何安全问题。事实胜于雄辩,OpenSSL漏洞在整个互联网世界肆虐之时,Array用户的安全大门固若金汤,事实再一次证明了Array Networks全线产品业界领先的安全性。


希望了解更多Array Networks的相关产品和技术信息,请

访问:www.arraynetworks.com.cn

致电(010)84446688

或关注Array中国官方微信及Array中国官方微博http://weibo.com/arraynetworks

【声明】内容源于网络
0
0
北京华耀科技
北京华耀科技有限公司,业内领先的应用交付、应用安全解决方案供应商。主要产品有:应用交付控制器APV、远程安全接入网关AG、应用安全防火墙ASF、云及虚拟化平台等。
内容 146
粉丝 0
北京华耀科技 北京华耀科技有限公司,业内领先的应用交付、应用安全解决方案供应商。主要产品有:应用交付控制器APV、远程安全接入网关AG、应用安全防火墙ASF、云及虚拟化平台等。
总阅读117
粉丝0
内容146