AICon上海|与字节、阿里、腾讯等企业共同探索Agent 时代的落地应用 了解详情
写点什么

HTTP 将死?又拍云布局 HTTPS 护航网页安全加速

  • 2016-01-31
  • 本文字数:1316 字

    阅读完需:约 4 分钟

互联网 + 时代不断发展,联网设备日益激增,随之而来的互联网访问安全问题不容乐观。据市场研究机构预测,到 2020 年全球联网设备数量将突破 330 亿台 (三倍于当前数量),如何保障安全高效的互联网数据传输是一个严峻的话题。

当前互联网传输多采用 HTTP 协议,这也是几十年来最广泛使用的网络传输协议,然而由于传统 HTTP 采用明文,完全开放的编码缺少加解密功能,很容易遭受窃取、篡改等安全威胁。尤其涉及在线交易的网站,遭遇攻击如同家常便饭。我们在购买春节回家的火车票时,chrome 会提示 12306 购票页面为不安全,继续访问非 HTTPS 网页需用户确认,这也是业界对 HTTP 协议安全问题的警示。

从长远上看, HTTP 协议与日益庞大的互联网安全传输需求越发不对等。因此“HTTP 将死”的言论甚嚣尘上,而近期 chrome 浏览器将为全部 HTTP 网站标注为不安全的传言进一步推动 HTTP 协议向 HTTPS 协议迁移的变革。

不少互联网大佬早已转向 HTTPS

除向下兼容全部 HTTP 协议外,HTTPS 协议传输过程全程加解密,相当于增加了一层 SSL/TSL 分层协议的 HTTP,被称之为下一代互联网安全协议。但 HTTPS 协议推进的速度却并不乐观,由于增加了加密解密的环节,需要多次计算和交互,访问速度将受到极大的影响。

对于互联网行业而言,用户体验堪称命脉,访问延时带来的用户体验降低并不能被互联网从业者所接受。因此即便知晓 HTTP 的安全隐患和 HTTPS 的种种好处,一般网站决策者却不得已做出了放弃 HTTPS 的选择。

如果想要享受安全的互联网交互体验是不是只能忍受延时的存在? 答案是不一定。

想要鱼和熊掌兼得,就要从网站加速的角度去想办法。据统计,98% 的网站采用 CDN 服务,如果不针对 HTTPS 做优化,访问延时平均增加 0.2~0.4 秒。又拍云 (UPYUN) 作为国内首家提供全节点 HTTPS 访问 (自定义 SSL 服务) 的云 CDN 服务商,自 2015 年 CDN 2.0 发布以来,全面支持客户自主上传 SSL 证书,实现自定义的 HTTPS 访问,访问时延无感体验,降低升级 HTTPS 的门槛,做到安全与极速的平衡。

又拍云 CDN SSL 服务默认开启了对 SPDY/3.1、OCSP Stapling 的支持,SPDY 协议通过对请求进行压缩、优先级排序和多路复用等方式,进一步缩减网页加载时间,经内部测算,减少约 30% 的访问时延。

据了解,接入该服务的客户可完全自主的享受全网 HTTPS 加密功能,通过与又拍云 云 CDN 加速服务相结合,将用户和服务器之间数据传输过程的每个环节进行加密 / 解密。
不仅如此,又拍云将支持默认域名 HTTPS 服务和自主域名 HTTPS 服务两种方式,整合“HTTPS + CDN”,一站式的实现“加密 + 加速”服务。

除此之外,又拍云为用户提供全套安全防护解决方案,有效解决各类应用层和网络层的安全攻击和威胁,为安全加速服务保驾护航。CDN 解决方案融入 WAF 防护策略,可防护常见的 WEB 攻击,包括 DDoS 攻击、CC 攻击、篡改、源站隐藏等攻击方式,该策略可根据业务情况灵活定义,多维度保障访问过程的数据安全。

“延时是很重要的问题,又拍云会将速度做到业内数一数二。”又拍云 CTO 黄慧攀先生表示,“又拍云 云 CDN、云存储、云处理等服务都围绕一件事:让数据传输过程中的每一步都最快最好。”正因有又拍云这样的互联网加速专家,不妨放心大胆的拥抱下一代安全 HTTPS 吧!

2016-01-31 23:21966

评论

发布
暂无评论
发现更多内容

技术分享 | 这些常用测试平台,你们公司在用的是哪些呢?

霍格沃兹测试开发学社

技术分享 | Frida 实现 Hook 功能的强大能力

霍格沃兹测试开发学社

AntDB最新成果亮相全球分布式云大会,推动企业数字化变革深入

亚信AntDB数据库

AntDB

bboss数据同步ETL工具介绍

大河

elasticsearch ETL bboss

GOPS现场 | 对话龙智董事长何明,探讨DevOps安全新概念

龙智—DevSecOps解决方案

运维 GOPS大会 GOPS全球运维大会

兆骑科创人才引进服务平台,线上直播路演,投融资对接

兆骑科创凤阁

Elasticsearch添加修改删除索引文档

大河

elasticsearch bboss

这份SVN命令备忘清单,请查收

龙智—DevSecOps解决方案

svn 版本控制系统

校区多,客情管理难?看中进教育使用明道云的新解法

明道云

节能环保LED显示屏为什么是未来发展趋势?

Dylan

LED显示屏 led显示屏厂家

bboss http负载均衡器使用指南

大河

HTTP bboss httpproxy

技术分享 | 专项测试技术初识Hook

霍格沃兹测试开发学社

技术分享 | 测试平台开发-前端开发之数据展示与分析

霍格沃兹测试开发学社

技术分享 | 想测试入门就必须要懂的软件开发流程

霍格沃兹测试开发学社

技术分享 | 测试人员必须掌握的测试用例

霍格沃兹测试开发学社

如何建立开源战略

龙智—DevSecOps解决方案

开源 漏洞修复 漏洞检测 漏洞管理

厚积薄发--一文带您了解阿里云 RocketMQ 轻量版消息队列(MNS)

阿里巴巴云原生

阿里云 RocketMQ 云原生 消息队列

Http/Https插件使用指南

大河

https HTTP Data ETL bboss

Kyligence 亮相 Gartner 2022 数据与分析峰会,解锁数据智能新潜力

Kyligence

数据管理 指标中台

兆骑科创创新创业服务平台,海内外高层次人才引进,赛事承办

兆骑科创凤阁

快速上手Elasticsearch bboss restclient

大河

elasticsearch bboss restclient

BulkProcessor异步批处理组件使用

大河

elasticsearch bboss bulkprocess

入门机器学习?还是先抢救一下数学吧!

博文视点Broadview

移动端App自动化之触屏操作自动化

霍格沃兹测试开发学社

最常见的两个Jenkins问题,以及解决方法

龙智—DevSecOps解决方案

ci CI/CD CI/CD管道

技术分享 | 这些常用测试平台,你们公司在用的是哪些呢?

霍格沃兹测试开发学社

字节跳动基于 ClickHouse 优化实践之“查询优化器”

字节跳动数据平台

OLAP Clickhouse 查询优化 数据库开发 数据引擎

使用 vue 开发 YonBuilder移动开发应用的教程

YonBuilder低代码开发平台

技术分享 | 一步一步学测试平台开发-Vue restful请求

霍格沃兹测试开发学社

网络组件axios可以在OpenHarmony上使用了

OpenHarmony开发者

Open Harmony

如何应对ITSM难题,打造现代化、高效的ITSM解决方案?

龙智—DevSecOps解决方案

ITSM ITSM软件 ITSM解决方案

HTTP将死?又拍云布局HTTPS 护航网页安全加速_安全_UPYUN_InfoQ精选文章