重庆网站建设公司重庆言西早工作室欢迎您!
当前位置
言西早网站建设 > 新闻中心 > 行业新闻 > ssl加速 SSL VPN是什么

ssl加速 SSL VPN是什么

发布时间:2020-07-24 14:28:57 作者:重庆言西早工作室 阅读:
  ssl加速是指加密套接层协议(简称ssl)是网络用来鉴别网站和网页浏览者身份,以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。自1994年引入,ssl很快被用于热门的网页浏览器,主要用来保护消费者在线交易的保密性。
 
  除保证电子商务安全,ssl(其最新版本称为tls或传输层安全协议)现已进化至互联网上传输各敏感数据的择优取向,如网上银行、网上证券、在线支付、网上金融报表、在线纳税申报和网上股票购买,招投标网站等。随着网络设备速度的加快需要大量计算,而速度缓慢的ssl正日益显示出不足之处,它无法以线速度(wirerate)进行安全性处理,而线速度正是当今系统设计工程师所追求的目标。
 
  ssl的最大缺陷在于消耗网络服务器性能,复杂的加密算法加重计算平台与软件的数据处理量。此外,各种网络设备对于检验ssl应用层数据内容并不有效。同时,加密数据阻碍防火墙对带有病毒、蠕虫等恶意内容进行扫描,造成企业、数据中心和网站的重大的安全隐患。结果,系统设计者不得不实现ssl数据处理结合新型网络设备设计。
 
  以上因素促使对处理ssl数据速度由100到1,000mbit/s的扩展方案。同时,这一解决方案必须能易用于负载平衡器、内容转换器和防火墙等各种联网技术平台。f5:
 
  是应用交付领域全球知名厂商,f5的解决方案包括:应用交付网络(adn)、服务器负载均衡、链路负载均衡、多站点负载均衡、web加速及应用安全、流量管理、灾难备份、广域网传输优化、sslvpn、isp互访互通、远程安全接入/访问、ssl加解密、文件存储虚拟化、多链路接入、远程安全访问……
 
  f5big-ip可以让所有的ssl流量在big-ip上终结,big-ip与服务器之间可采用http或弱加密的ssl进行通讯,极大的减少了服务器端对https处理的压力,可将服务器的处理能力释放出来,更加专注的处理业务逻辑。在big-ip可处理单向ssl连接,双向ssl连接,并可同时处理多种类型和多个应用的ssl加解密处理。
 
  在新的硬件平台上,ssl加速的处理能力还会有成倍的提高。由于采用了独立的安全np硬件加速ssl流量,基本上对于ssl的流量可实现零cpu占用率。当采用内置模式时,ssl加解密动作基本不会影响到负载均衡的处理能力。f5公司其他产品系列均可根据客户需求增加ssl处理能力和选配其他功能模块,包括http压缩、内存cache、带宽控制、ipv6等。
 
  SSLVPN是什么
 
  SSLVPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSecVPN相比,SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN,这是因为SSL内嵌在浏览器中,它不需要象传统IPSecVPN一样必须为每一台客户机安装客户端软件。