您的网站升级到“Https”了吗？天融信负载均衡来帮您！

Posted 2021-04-15 天融信

Https是更安全的Http协议，它在Http的基础上加入了SSL协议。SSL依靠证书来验证服务器的身份，并将浏览器和服务器之间的通信加密。因此，把网站升级到Https可以有效增加网站的安全性。

   

众所周知，Web网站使用的Http协议采用的是明文传输的方式，一旦攻击者截取了浏览器和网站服务器之间传送的报文就可以直接读取当中的信息，从而导致客户的关键信息泄露。同时，网页通过明文传输也存在被篡改的风险，攻击者通过木马的注入、内容的修改、甚至伪造站点，给访问网站的客户带来巨大的安全威胁甚至直接产生经济损失。为了有效减少风险，越来越多的网站从使用Http协议改为使用更安全的Https协议。

但安全性的提升往往需要付出一定代价，通常表现为更多的性能损耗。更加繁琐的确认机制，整个加密的过程使服务器承载更大的性能开销；客户需要投入更多的成本升级或改造服务器性能，才能保障服务器不出现性能瓶颈。

那么对于Web服务提供者，是否有同时兼顾安全与效率的解决方案呢？

通过部署一台负载均衡（应用交付）设备来代理服务器需要处理的加解密过程，分担服务器压力。利用重定向技术将访问网站的Http连接重定向成Https访问，同时将证书导入，实现客户端到负载均衡设备之间的加密，确保了传输过程中的安全，通过SSL卸载方式，让高性能的负载均衡来承载因加/解密带来的性能开销，这样既满足传输过程加密要求，又无需改变客户端和服务器端配置。保障了关键业务的高可用性、高安全性、和高效率。

天融信负载均衡基于64位多路多核并行处理硬件架构的NGTOS安全操作系统，具备高性能SSL卸载能力，对HTTPS流量处理的密钥长度高达2048bits。

天融信负载均衡系统协助客户网站升级 “Https”具备如下的特点：

（1）客户端无感知——利用重定向技术实现Http站点自动跳转到Https。

（2）服务器端无感知——服务器配置无需改动，无需增加资源投入。

（3）压力承载——高性能SSL卸载，缓解服务器压力。

（4）性能提升——多重优化技术提升Web服务器响应速度。

（5）安全性保障——支持商密/国密证书的导入，支持丰富的加密算法。

此外，天融信新一代负载均衡系统能够提供高可靠的数据中心解决方案，包括链路负载均衡解决方案、服务器负载均衡解决方案、全局负载均衡解决方案。负载均衡系统还集成了压缩、缓存等网络优化技术，大幅提升业务系统效率。同时具备WAF功能、DNSSEC功能、DDoS攻击防护功能、及漏洞扫描功能，能够为业务系统提供全方位的网络安全防护，为客户业务系统安全保驾护航。

热点推荐