【弗里蒙特， 加利福尼亚州，2026年11月9日 /PRNewswire/】Sil代币发行n Valley-based 的网络可视化与流量可视化解决方案提供商 Niagara Networks 今日宣布，为其 ePacketron 平台新增 TLS 1.3 解密能力，扩展加密流量可视性，支持 ECH（Encrypted Client Hello）感知的选择性检查、后量子密码学（PQC）支持以及高性能 TLS 处理。
公司表示，这一增强方案的 TLS 解密吞吐量超过 90 Gbps，支持每秒最多 110,000 个新的已解密 TLS 会话，并可扩展至 100 万个并发已解密会话，这些数据来自 Niagara Networks 的性能测试。
随着 TLS 1.3 的采用加速以及加密标准不断演进，传统网络可视化架构在保持对安全相关流量的访问方面面临越来越大的挑战。ECH 由 RFC 9849 定义，可保护敏感的 TLS 握手信息，包括真实目标主机名，从而削弱传统被动监测和基于主机名的安全策略的有效性。
与此同时，向后量子密码学的过渡引入了新的密钥交换机制，安全基础设施必须支持这些机制，才能维持有效检查。Niagara Networks 通过将高级 TLS 拦截、智能策略执行以及抗量子密钥交换支持扩展到其 ePacketron Network Intelligence 平台，来应对这些挑战。
与其阻止 ECH 或将连接降级为非 ECH 的 TLS，ePacketron 的设计是在支持的企业管理客户端上保持 ECH 感知协商，同时实现经授权、基于策略的检查。
增强版 ePacketron TLS 解密引擎引入了多项旨在随着加密通信演进而保持安全可视性的能力：
- ECH 感知的 TLS 1.3 解密：在企业证书信任和客户端兼容性允许的前提下，对符合条件的、受 ECH 保护的连接进行选择性拦截，而不剥离或降级 ECH。
- 默认支持后量子密码学：支持使用 X25519MLKEM768 作为首选配置的混合 TLS 1.3 密钥交换，将传统 X25519 与 ML-KEM-768 结合；在与兼容对等方协商时，也支持 ML-KEM-1024。
- 高性能 TLS 解密：提供超过 90 Gbps 的解密吞吐量，并将已解密流量镜像到下游安全工具。
- 百万会话扩展能力：支持每秒最多 110,000 个新的已解密 TLS 会话，以及 100 万个并发已解密 TLS 会话。
- 基于策略的选择性检查：允许组织根据受支持的目标情报和安全需求，应用可配置的 TLS 处理策略，包括解密、记录、阻断或加密旁路。
- 优化的安全工具交付：与 Niagara Networks 的 packet broker 架构集成，将选定的已解密流量交付给现有的 NDR、IDS/IPS、SOC 和 NOC 监控平台。
这些新能力建立在 Niagara Networks 的 ePacketron 加速架构之上，该架构通过专用的 Network Intelligence 层，提供最高 600 Gbps 的高级 L4–L7 数据包处理能力。
通过将计算密集型的 TLS 解密、流量过滤、数据包转换和优化从下游安全工具中卸载出去，ePacketron 帮助组织提高检查效率，同时延长现有安全基础设施的价值。
该架构将加密流量情报与高性能数据包处理结合起来，使安全团队能够优先处理需要更深入分析的流量，同时保留那些不需要检查的加密通信。
“加密技术演进的速度已经超过了传统网络可视化架构。通过支持 ECH 感知的 TLS 检查、后量子密钥交换支持以及高性能解密，我们正在把 ePacketron 从传统 packet brokering 扩展到新一代 Network Intelligence，”Niagara Networks 创始人兼首席执行官 Ben Askarinam 表示。“我们的目标是让组织对加密流量可视性拥有更大的控制权，同时帮助其现有安全基础设施更高效地运行。”
“支持现代 TLS 1.3 检查不仅需要原始解密吞吐量，还需要与新兴加密标准兼容、具备可扩展的会话处理能力以及智能流量处理能力，”Niagara Networks 软件工程副总裁 Vitaliy Ivanov 表示。“我们从零开始构建 ePacketron，将 ECH 感知拦截、后量子密钥交换和选择性策略执行结合起来，帮助安全团队在 TLS 演进过程中保持可操作的可视性。”
Niagara Networks 将在 2026 年 11 月 9 日至 12 日于 Cisco Live Melbourne 展示其增强版 ePacketron TLS 解密方案，展位号 B14。
增强版 TLS 1.3 解密能力已随 FabricFlow 12.14 版本在 ePacketron 平台上发布。产品可用性、支持的部署配置以及许可细节将由 Niagara Networks 提供。
Niagara Networks 是一家总部位于硅谷的公司，为关键任务环境提供高性能、可靠的网络可视化和流量交付解决方案。其解决方案为安全运营中心和网络运营中心（SOC/NOC）提供跨物理、虚拟和云网络的可操作情报。Niagara Networks 提供高级可视化架构的基础组件，包括网络 packet broker、bypass switch、网络 TAP、Network Intelligence 加速以及集中管理软件。更多信息请访问 www.niagaranetworks.com。
