系列增值服务--SSL 加速(Secure Socket Layer Acceleration)服务
| SSL加速示意图 |
 |
现在世界上所有的电子商务交易都是基于两种国际标准:SET和SSL,随着电子商务和网上交易流行,使SSL几乎成了事实上的加密标准,即大部分电子商务服务器是HTTPS服务器。当一个客户端采用HTTPS协议访问HTTPS服务器时,因为双方要交换证书、协商密钥,并且要对传输的数据进行加密、解密,这时服务器性能就会急剧下降。 据NETWORKSHOP的测试报告当一台SUN E450服务器(250兆主频Ultra SPARC CPU,Solaris
OS,Apache WWW Server)每秒钟能处理357个HTTP请求,但如果是HTTPS请求则每秒钟只能处理三个,并且CPU负荷急剧增加,高达95%左右的CPU占用率。为了解决上述问题,提高电子商务服务器的处理能力,应此出现了SSL加速解决方案,通过专用的电子商务加密、解密加速设备将繁重的、极易消耗服务器CPU资源的交换证书、协商加密算法及密钥,数据的加密解密工作从电子商务服务器上卸载到自身来处理,因此可以极大提高电子商务服务器的性能。而且这个过程对于客户端和服务器端都是透明的。 SSL加速具有下面的特点:
- 增加网络连接的安全性
- 降低服务器开销
- 极大的加快基于SSL协议的应用的速度
|