歡迎訪問商丘益宇商貿有限公司官方網站!                                                                                                                            咨詢熱線:0370-2781013     24小時服務電話:18637081500

    商丘益宇商貿有限公司

    示例圖片三
    網站首頁 > 新聞資訊 > 業界資訊

    SSL加解密解決方案

    2017-09-20 18:39:51 商丘益宇商貿有限公司 閱讀

    摘要:

      浪潮推出了基于SA5212M4的專門面向SSL加解密加速的軟硬一體化解決方案,支持IPsecSSL 加速和壓縮功能,可提供高達 50 Gbps 的加密速度和高達 24 Gbps 的壓縮性能,能讓Https加解密效率提升8倍以上

    背景介紹:

      互聯網技術發展到今天,數據安全問題越來越受到重視,但是釣魚網站、DNS劫持、DNS污染、網站篡改等還是時有發生。主要原因是Http采用字符串明文傳輸,容易被竊取利用。為提升數據傳輸的安全性問題, Https正在成為新的主流網絡協議。由于加入了SSL /TLS,在握手過程中將確立雙方加密傳輸數據的密碼信息,保障數據在傳輸過程中不被非法篡改和利用。但是相比Http,Https還存在一些問題,比如會牽涉到將已有的網站改動、認證證書需要費用等。但是阻礙大部分網站采用Https協議的主要原因在于,Https相比Http的在訪問時會有更大的延遲。

      商丘益宇商貿有限公司

      是什么導致了Https延遲?

      https握手時需要交換12個包,Http僅需要3個。并且在多次的握手過程中,最耗時,也最消耗服務器計算資源的是非對稱加密密鑰的生成和加解密。在同等硬件條件下,2048bit https比http并發性能要弱5-10倍,甚至更多。

      而且,每個網站不僅包括一個頁面,比如主頁面、登錄頁面、子頁面等等,這些都需要通過SSL進行加密傳輸數據,因此通用x86服務器做SSL加解密會造成較高的延時,并且在高并發訪問時容易造成服務器宕機。

    解決方案介紹:

      既然依靠CPU的通用計算不能很好地進行SSL加解密的高速運算,那么通過SSL專用加速卡進行協處理加速則能夠極大提升加解密速度。相比x86架構的CPU,SSL專用加速卡雖然不能勝任通用計算應用需求,但是經過專門的算法和架構優化,在進行RSA加密計算時的性能大大優于傳統架構。

      浪潮SSL加解密解決方案,基于浪潮互聯網定制化服務器SA5212M4,單機支持2塊SSl專用加速卡,并經過系統化調優,最大化釋放SSL加解密性能。

      浪潮SSL加解密解決方案,支持IPsec、SSL 加速和壓縮功能,通過軟件調優,將CPU不擅長做的加解密算法移植到SSL加速卡上來做,可提供高達 50 Gbps 的加密速度和高達 24 Gbps 的壓縮性能,在單卡情況下即可實現在RSA1024操作中190K OPS(每秒運算次數),而在RSA2048時也能達到35K的速度,與通用服務器相比能夠有8倍以上的性能提升

      商丘益宇商貿有限公司

      2015年,GoogleI/O大會上,谷歌提出了在網絡上使用“HTTPS everywhere”的倡導,目前在國內百度和淘寶已經實現了Https的全站覆蓋,并且越來越多的網站開始使用Https協議來保障數據的安全,浪潮SSL加解密解決方案已經在奇虎、騰訊成功落地,浪潮將致力于建立更安全的網絡環境,為越來越多的互聯網公司提供更加專用化的解決方案。

    客戶收益:

      浪潮SSL加解密加速解決方案在單卡情況下即可實現在RSA1024操作中190K OPS(每秒運算次數),而在RSA2048時也能達到35K的速度,與通用服務器相比能夠有8倍以上的性能提升


    超级反恐精英