了解数据层传输优化技术、TCP协议优化技术、应用层的协议优化技术,这是广域网传输加速的三项基本技术,在具体实现中,各设备厂商在细节上会有所差别。我们了解到HTTPS安全协议是以安全为基准的HTTP通道,通过在HTTP下加入到SSL层,能够实现传输加密,避免用户数据、交易数据的重要数据被窃取。SSL加密是一种处理器密集型的加密算法,如果现在用服务器软件处理会消耗大量的CPU资源,所以一般会在提供业务能力的服务器的外围部署特定的SSL加速的设备,都是采用硬解密的这种方式实现。
互联网的通信协议,无论是TCP协议还是IP协议,最初设计的时候没有考虑到各种安全问题,所以SSL就要
满足以下四个方面要求。
(1)可认证性:每个通信的参与者都应该能验证其他参与者是否与其声明的身份相符,而不是一个代替者。