riverbed SSL加速应用程序解决方案

  Riverbed 能加速 SSL 加密的数据流通过推出RiOS 4.0,Riverbed 首次将其获奖的应用程序加速能力延续到 SSL 数据流,提供了端到端安全流量加速。 在此之前,从加密 WEB 应用程序出来的流量对于 Steelhead 设备是“看不见”的,所以完全不作处理地令其通过,不尝试优化或加速这些加密流量。 现在,得益于这项突破性的功能,任何 Steelhead 设备都可以升级到 RiOS 4.0。

  为了将应用程序加速和广域网优化技术应用于 SSL 流量上,相应数据和协议必须为可视的,这意味着它们在广域网两端都必须被解密,并且在穿越以下三个任意连接的部分时必须是保持加密的: 从服务器到服务器端的 WDS 设备、在广域网上两个 WDS 设备之间、及从客户端 WDS 设备到客户。 此外,SSL 证书和私匙的管理必须在数据中心进行,由此避免引起新的安全薄弱环节。

  Riverbed 保持了 IT 架构师要求的集中化信任模型

  Riverbed 推出了创新性的专利(待决)方法以加速广域网上的 SSL 流量,而无需破坏安全架构师们喜好的集中化信任模型。 Riverbed 的解决方案是许多市面上已有的 SSL 减负方案的补充(请参阅 下文 以对比差异)。 虽然 SSL 减负方案提供商(也称为应用程序前端,或 AFE)声称其产品为“SSL加速”解决方案,从架构上说它们与 Riverbed 的产品全然不同,并只是补充而已。

  Steelhead 设备是被部署到企业的基础设施当中,成为受信任环境的一部分。 此后数据流被 RiOS 的功能解密和优化,然后在站点之间传输的过程中重新加密;所有过程在无需分派证书到子公司的情况下完成。 所有证书和私匙都保留在数据中心,维护企业 IT 架构师喜好的集中化证书管理方式。 其它一些支持加密流量的应用程序加速设备需要分派证书到子公司,这会给基础设施带来严重的">安全隐患。

  通过在安全方式下实现对流量解密和再加密,企业可以加速以前他们无法加速的 SSL 加密应用程序。 因目前超过 15% 的企业使用了 SSL 流量,为其提供统一的快速性能变得十分重要。 IT 架构师们不再需要在安全和性能之间作出抉择。

  Riverbed 的 SSL 加速与 SSL“减负”比较 ― 不同的产品类型

  Riverbed 全新的 SSL 加速功能和其它基础设施供应商之前推出的 SSL 减负方案之间的混淆其实是有限的。 它们是完全不同的产品,并可以相互独立地使用。 事实上,SSL 减负和 Riverbed 的 SSL 加速是兼容的,并可在同一环境下使用。

  虽然经常冠以相同的名称,SSL 减负(有时容易误解为 SSL 加速)和 Riverbed 全新的 SSL 加速技术是完全不同的。 SSL 减负解决方案以非对称方式部署(仅在数据中心),拦截 SSL 对话,在服务器端终止这些对话,并接过需要密集运算的 SSL 流解密工作。 因卸下 SSL 对话可能对那些 SSL 应用程序的速度产生影响,所获得的主要好处是规模 ― SSL 减负解决方案允许某个 Web 服务器支持更大数量的 SSL 对话。 SSL 减负解决方案主要用于支持 Internet 用户,在这种情况下可能没有子公司放置同级加速设备。

  Riverbed 的 SSL 加速解决方案使 Steelhead 设备得以使用 Riverbed 获奖的数据优化技术来真正加速发往子公司的SSL流量,同时优化数据的利用率和协议的效率不足。 Steelhead 设备不同于SSL减负设备。 企业可以选择在同一环境下使用 SSL 减负和 SSL 加速产品。

时间: 2024-09-29 17:38:59

riverbed SSL加速应用程序解决方案的相关文章

配置eAccelerator和XCache扩展来加速PHP程序的执行_php技巧

eaccelerator安装配置PHP加速eAccelerator简介 eAccelerator是一个的免费.开源的PHP模块,它能够为提供PHP加速.优化.加码.和动态内容缓存功能.它通过存储PHP脚本编译后的状态而加快执行PHP脚本的速度,而不需要频繁的编译这个PHP脚本.而且它能优化PHP脚本,以提高执行PHP的速度.eAccelerator特色是减少了服务器负载.使PHP脚本加速1-10倍. 下载地址:http://sourceforge.net/projects/eaccelerato

阿里云—其他公有云数据存储网络加速安全防护解决方案

阿里云-其他公有云数据存储网络加速安全防护产品解决方案1.云服务器数据库可随时扩展,负载均衡.弹性IP.VPN价格优2.金融云架构解决方案.金融云服务器.金融云数据库.安全方案.容灾方案3.web应用防护.抗DDOS攻击.数据安全审计4.提供服务器.站点.业务的7*24实时监控及性能问题分析与解决5.预装软件.预装开发环境.网站开发.环境配置6.故障排查.数据迁移.木马病毒查杀,服务器系统代维 QQ245197944邮箱qiujianbo321@163.com

Web应用加速新一代的解决方案

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 F5公司中国总经理 张毅强 当前,灵活性是企业取得成功的一个关键要素.为了取得成功,支持基于 Web 的关键任务流程的基础设施和应用架构也必须如同企业本身一样动态.灵活,并能够适应不断变化的市场行情.由于应用性能欠佳,最终用户群体变得日益分散并失去耐心,从而限制了企业从新架构和应用(例如 SOA 和 Web 2.0 )中进一步赢利的能力.最终

Riverbed扩展Whitewater云存储解决方案

Riverbed产品市场总监EricThacker称:"我们正在为Whitewater扩展不同的前端和后端.目前云存储引起了诸如热议,许多人都希望云存储能帮助他们解决磁带和客户自有磁盘的不足." Thacker还补充表示,相比本地解决方案,云计算以更低的成本提供了更高水平的存储服务.尽管如此,使用云存储时仍将面临一些问题.其中之一便是存储数据传入或传出云的速度.而这也正是Whitewater作为一项云存储加速技术所要解决的问题. Whitewater解决方案主要针对那些希望将现有数据中

WebSphere反向投资者: 用于加速应用程序部署的选项

在每篇专栏文章中,"WebSphere 反向投资者"将回答问题.提供指导和讨论与 WebSphere 产品相关的基础主题,经常会给出与流行的看法相悖的经过实践验证的建议. 送给您的礼物 又到假日了,这意味着每个人都在忙着完成当年的项目.购物,以及各种各样的传统年终任务.所有这些活动可能意味着您会欢迎任何节省时间的技巧,因为您可能有太多的事情需要处理,但是却只有太少的时间去全部完成.为了尽自己的一份力量帮助您提高效率,我将在本月的专栏中花些时间提供一些用于加速 IBM WebSphere

用Pear加速PHP程序开发

程序 及时交付应用程序是确定解决方案采用何种技术的关键所在,PHP借助于PEAR(PHP Extension and Application Repository:PHP扩展与应用库)会大大促进其开发过程.PEAR是一种代码库,它为标准程序功能提供预先编写的类,从而大大降低了应用程序的开发时间.PEAR在概念上类同于Perl的CPAN,PEAR包含了具有丰富特性的功能函数,包括数据库.邮件和错误处理等.在采用PEAR的情况下,开发人员就可以部署和增强已经编写的基本函数同时把注意力集中到编写程序新

使用Pyrex来扩展和加速Python程序的教程_python

 Pyrex 是一种专门设计用来编写 Python 扩展模块的语言.根据 Pyrex Web 站点的介绍,"它被设计用来在友好易用的高级 Python 世界和凌乱的低级 C 世界之间搭建一个桥梁."虽然几乎所有的 Python 代码都可以作为有效的 Pyrex 代码使用,但是您可以在 Pyrex 代码中添加可选的静态类型声明,从而使得这些声明过的对象以 C 语言的速度运行.加速 Python 从某种意义上来说,Pyrex 只是不断发展的 Python 类语言系列的一个部分:Jython

为加速PHP程序而努力

动态网站的内容加速显示十分重要,本文通过对 PHP 几个函数的深入讨论,提出了 PHP 网页压缩和缓冲的解决方案 一.介绍几个控制 PHP 输出的函数 PHP4 采用了缓冲机制,在你决定发送以前,所有内容只是存在于缓冲中,而不是直接发送给浏览器,虽然你可以用 header 和 setcookie 函数来实现,但是这两个函数相比于功能强大的输出函数来说只是一点"雕虫小技".让我们来看看这些函数的真本事: void ob_start(void); 本函数告诉 PHP 处理器把所有输出重定向

SSL VPN数字图书馆远程访问解决方案

铭寰科技IP通产品采用虚拟专用网SSLVPN技术,是专门为数字图书馆量身定做的远程访问产品,是可管理.可认证.安全方便的专业解决方案.使用IP通,图书馆管理人员可以通过详细的安全控制以及全面的用户行为审计功能来实施管理,广大读者用户则利用互联网通过鉴权后随时随地.方便快捷的访问数字图书馆藏,即使身在远方也如同身临其境. 互联网的飞速发展改变了人们的生活和学习方式,人们已经习惯于在网上获取各种资源.近年来,数字图书馆的建设更是如火如荼.在教育行业,国内众多高校争先购置了大量的电子资源供广大师生开展