SSL加速实施的纵览-Dell.PDF

SSL 加速实施的纵览 作者：Chad W. Engelgau 和 Sanjeet Singh 增加基于SSL的信息流量阻碍了当今的Web服务器基础架构的性能，使公司能够运行应用程 序，而且需要较高的安全的Web加剧了这个问题，这篇文章调查了当今可用的各种各样的SSL 实施，并且分析了一个集中的SSL加速基础架构如何能够增加一个系统的能力以调节SSL的信 息流量。 安全的Web环境不再局限于电子商务的实施，越来越多 企业对企业的电子商务（B2B）解决方案：与合作伙伴 的企业应用要求Web 服务器的安全，加密套接字协议层 和厂商直接的、自动的通信的商务要求的速度越来越高，以 （SSL）协议是实际的标准以保护因特网和企业内部互联网业 外部网络为基础的通信（两个商业合作伙伴的网络连接在一 务处理的安全，以及用户和应用程序之间的通讯的安全，实 起）和B2B应用集中提供一系列的管理、采购或者促销，这些 际上，SSL是保护传输控制协议/因特网协议（TCP/IP）通讯 都要求安全的通信通道，这些系统和应用程序依赖安全的保 安全的主要方法，但它不考虑网络的拓扑结构。 障，确保每个公司共享的信息是安全的，且仅可被目标接受 方获取。 在最低限度地影响整个网络的性能下增加SSL流量，但 是处理SSL信息流量相反地影响服务器的性能，这样使服务器 人力资源和公益站点：提供可靠的雇员，对于很多企业 性能降低，并且增加了Web站点和基于Web的应用程序的反映 来说基于Web访问它们的个人资料已成为规范，人力资源政 时间， 策、雇员资料、薪水册信息和记录，以及健康保险信息已都 变成基于Web的网站信息，这样能够更快地响应雇员的需要和 今天越来越依靠 SSL的计算机环境要求不仅仅是快速的 降低传递信息的成本，雇员还能够访问金融数据，例如： 处理器，它们要求的产品是能够从服务器卸载加密和解密的 401Ks、股票交易量、选项账号和安全在线信息，在这些大部 处理，同时维持数据传输的安全， 适当的 SSL实施也将会增 分应用中，雇员连接到一个安全的服务器经营系统，经过一 加服务器的性能，减少认证管理，而且在通信处理中保持所 个本地的企业内部互联网或者WWW，然后访问或者下载特定的 需要的持续。 信息到他们的账号。 公司使用SSL SSL 的基础 SSL不仅仅能够确保在因特网上处理信用卡的安全，很 因特网通信协议（IP）和传输控制协议（TCP）通过促 多组织机构使用SSL以便为用户和应用程序之间的通讯提供安 进大量的计算机协作使独特的因特网成为可能，由于因特网 全保证，这些安全是公司应用的基础，例如以下的应用： 最初的设计不包括安全，第三方能过在因特网协议上很容易 地看到和修改通信，例如：传输控制协议（TCP），这个安全 企业内部互联网的应用：全球的公司在因特网上正在采 问题引发了一个需求协议，这个协议符合以下标准： 用企业资源计划（ERP）、客户关系管理（CRM）和人事管理 系统，很多公司还使用他们的企业内部互联网来交换这些应 鉴别：每个通信伙伴应该能够验证另一个的身份，并且 用和其它类型的必威体育官网网址信息，由于这些应用的数据传输必须确 确定不是一位冒名顶替者， 保安全，所以加密是一个必须要求的条件。 1 必威体育官网网址性：一个第三方应该不能够偷听一个私人的通信。