【加利福尼亞州弗裏蒙特，2026年11月9日 / PRNewswire /】作為代幣發行和網絡流量可視化解決方案供應商的 Niagara Networks，今日宣佈為其 ePacketron 平臺新增了1.3版本的解密能力，進一步擴展了加密流量的可視化功能，支持對 ECH（Encrypted Client Hello）的感知選擇性檢查、後量子密碼學（PQC）的支持，以及高性能的 TLS 处理。
公司表示，這一增強方案的 TLS 解密吞吐量超過 90 Gbps，支持每秒最多 110,000 個新的已解密 TLS 會話，並可擴展至 100 萬個並發已解密會話，這些數據來自 Niagara Networks 的性能測試。
隨著 TLS 1.3 的採用加速以及加密標準的不斷演進，傳統網路可視化架構在保持對安全相關流量的訪問方面面臨越來越大的挑戰。 ECH 由 RFC 9849 定義，可保護敏感的 TLS 握手信息，包括真實目標主機名，從而削弱了傳統被動監測和基於主機名的安全策略的有效性。
同時，向後量子密碼學的過渡引入了新的密鑰交換機制，安全基礎設施必須支持這些機制，才能維持有效的檢查。Niagara Networks 通過將高級TLS攔截、智能策略執行以及抗量子密鑰交換支持擴展到其ePacketron Network Intelligence平台，來應對這些挑戰。
与其阻止 ECH 或將連接降級為非 ECH 的 TLS，ePacketron 的設計是在支持的企业管理客戶端上保持 ECH 感知協商，同時實現經授權、基於策略的檢查。
增強版 ePacketron TLS 解密引擎引入了多項旨在隨著加密通訊的進化而保持安全可視性的能力：
- ECH 感知的 TLS 1.3 解密：在企業證書信任和客戶端兼容性允許的前提下，對符合條件的、受 ECH 保護的連接進行選擇性攔截，而不剝離或降級 ECH。
- 預設支援後量子密碼學：支援使用 X25519MLKEM768 作為首選配置的混合 TLS 1.3 密鑰交換，將傳統的 X25519 與 ML-KEM-768 结合；在與兼容的對等方協商時，也支援 ML-KEM-1024。
- 高性能 TLS 解密：提供超過 90 % 的解密吞吐量，並將已解密的流量鏡像到下游安全工具。
- 百萬會話擴展能力：支持每秒最多 110,000 個新的已解密 TLS 會話，以及 1 百萬個並發已解密的 TLS 會話。
- 基於策略的選擇性檢查：允許組織根據所支持的目标情報和安全需求，應用可配置的 TLS 处理策略，包括解密、記錄、阻斷或加密旁路。
- 優化的安全工具交付：與 Niagara Networks 的 packet broker 架構集成，將選定的已解密流量交付給現有的 NDR、IDS / IPS、SOC 和 NOC 監控平台。
這些新能力是建立在 Niagara Networks 的 ePacketron 加速架構之上，該架構透過專用的 Network Intelligence 層，提供高達 600 Gbps 的高級 L4 – L7 数据包處理能力。
通過將計算密集型的 TLS 解密、流量過濾、數據包轉換和優化，從下游安全工具中卸載出來，ePacketron 幫助組織提高檢查效率，同時延長現有安全基礎設施的價值。
該架構將加密流量資訊與高性能數據包處理結合起來，使安全團隊能夠優先處理需要更深入分析的流量，同時保留那些不需要檢查的加密通信。
「加密技術的演進速度已經超過了傳統網路可視化架構。通過支持 ECH 感知的 TLS 檢查、後量子密鑰交換支持以及高性能解密，我們正在將 ePacketron 從傳統的 packet brokering 扩展到新一代 Network Intelligence，」 Niagara Networks 的創始人兼首席執行官 Ben Askarinam 表示。「我們的目標是讓組織對加密流量具有更大的控制權，同時幫助其現有的安全基礎設施更高效地運行。」
「支援現代的 TLS 1.3 檢查不僅需要原始解密吞吐量，還需要與新興加密標準兼容、具備可擴展的會話處理能力以及智能流量處理能力，」 Niagara Networks 軟體工程副總裁 Vitaliy Ivanov 表示。「我們從零開始構建 ePacketron，將 ECH 感知截擊、後量子密鑰交換和選擇性策略執行結合起來，幫助安全團隊在 TLS 演進過程中保持可操作的視覺性。」
Niagara Networks 將在 2026 年 11 月 9 日至 12 日於 Cisco Live Melbourne 展示其增強版 ePacketron TLS 解密方案，展位號為 B14。
增強版 TLS 1.3 解密能力已隨 FabricFlow 12.14 版本在 ePacketron 平台上發布。產品可用性、支持的部署配置以及許可細節將由 Niagara Networks 提供。
Niagara Networks 是一家總部位於矽谷的企業，為關鍵任務環境提供高性能、可靠的网络可視化及流量交付解決方案。其解決方案為安全運營中心與網絡運營中心（SOC / NOC）提供跨物理、虛擬及雲端網絡的可操作資訊。Niagara Networks 提供高級可視化架構的基礎組件，包括網絡packet、broker、bypass、switch、網絡TAP、Network Intelligence加速以及集中管理軟體。更多訊息請訪問www.niagaranetworks.com。
