写点什么

HTTP 将死?又拍云布局 HTTPS 护航网页安全加速

  • 2016-01-31
  • 本文字数:1316 字

    阅读完需:约 4 分钟

互联网 + 时代不断发展,联网设备日益激增,随之而来的互联网访问安全问题不容乐观。据市场研究机构预测,到 2020 年全球联网设备数量将突破 330 亿台 (三倍于当前数量),如何保障安全高效的互联网数据传输是一个严峻的话题。

当前互联网传输多采用 HTTP 协议,这也是几十年来最广泛使用的网络传输协议,然而由于传统 HTTP 采用明文,完全开放的编码缺少加解密功能,很容易遭受窃取、篡改等安全威胁。尤其涉及在线交易的网站,遭遇攻击如同家常便饭。我们在购买春节回家的火车票时,chrome 会提示 12306 购票页面为不安全,继续访问非 HTTPS 网页需用户确认,这也是业界对 HTTP 协议安全问题的警示。

从长远上看, HTTP 协议与日益庞大的互联网安全传输需求越发不对等。因此“HTTP 将死”的言论甚嚣尘上,而近期 chrome 浏览器将为全部 HTTP 网站标注为不安全的传言进一步推动 HTTP 协议向 HTTPS 协议迁移的变革。

不少互联网大佬早已转向 HTTPS

除向下兼容全部 HTTP 协议外,HTTPS 协议传输过程全程加解密,相当于增加了一层 SSL/TSL 分层协议的 HTTP,被称之为下一代互联网安全协议。但 HTTPS 协议推进的速度却并不乐观,由于增加了加密解密的环节,需要多次计算和交互,访问速度将受到极大的影响。

对于互联网行业而言,用户体验堪称命脉,访问延时带来的用户体验降低并不能被互联网从业者所接受。因此即便知晓 HTTP 的安全隐患和 HTTPS 的种种好处,一般网站决策者却不得已做出了放弃 HTTPS 的选择。

如果想要享受安全的互联网交互体验是不是只能忍受延时的存在? 答案是不一定。

想要鱼和熊掌兼得,就要从网站加速的角度去想办法。据统计,98% 的网站采用 CDN 服务,如果不针对 HTTPS 做优化,访问延时平均增加 0.2~0.4 秒。又拍云 (UPYUN) 作为国内首家提供全节点 HTTPS 访问 (自定义 SSL 服务) 的云 CDN 服务商,自 2015 年 CDN 2.0 发布以来,全面支持客户自主上传 SSL 证书,实现自定义的 HTTPS 访问,访问时延无感体验,降低升级 HTTPS 的门槛,做到安全与极速的平衡。

又拍云 CDN SSL 服务默认开启了对 SPDY/3.1、OCSP Stapling 的支持,SPDY 协议通过对请求进行压缩、优先级排序和多路复用等方式,进一步缩减网页加载时间,经内部测算,减少约 30% 的访问时延。

据了解,接入该服务的客户可完全自主的享受全网 HTTPS 加密功能,通过与又拍云 云 CDN 加速服务相结合,将用户和服务器之间数据传输过程的每个环节进行加密 / 解密。
不仅如此,又拍云将支持默认域名 HTTPS 服务和自主域名 HTTPS 服务两种方式,整合“HTTPS + CDN”,一站式的实现“加密 + 加速”服务。

除此之外,又拍云为用户提供全套安全防护解决方案,有效解决各类应用层和网络层的安全攻击和威胁,为安全加速服务保驾护航。CDN 解决方案融入 WAF 防护策略,可防护常见的 WEB 攻击,包括 DDoS 攻击、CC 攻击、篡改、源站隐藏等攻击方式,该策略可根据业务情况灵活定义,多维度保障访问过程的数据安全。

“延时是很重要的问题,又拍云会将速度做到业内数一数二。”又拍云 CTO 黄慧攀先生表示,“又拍云 云 CDN、云存储、云处理等服务都围绕一件事:让数据传输过程中的每一步都最快最好。”正因有又拍云这样的互联网加速专家,不妨放心大胆的拥抱下一代安全 HTTPS 吧!

2016-01-31 23:21831

评论

发布
暂无评论
发现更多内容

每日一R「07」类型系统(一)

Samson

8月月更 ​Rust

ICMPv6协议详解

穿过生命散发芬芳

8月月更 ICMPv6

架构实战营毕业总结

Geek_53787a

Flutter 动画组件那么多,记不住不会用怎么办?我都给你整理好了,收藏吧!

岛上码农

flutter 前端 安卓 移动端开发 8月月更

中台订单分库分表测试总结

转转技术团队

测试方案 后端测试

头脑风暴:零钱兑换3

HelloWorld杰少

算法 LeetCode 数据结构, 8月月更

基于JavaSpringMVC+vue实现协同过滤电影推荐系统详细设计

java李杨勇

Java spring Vue 3 签约计划第三季 协同过滤

RocketMQ高性能设计之动态缩扩容和消息实时投递

急需上岸的小谢

8月月更

开源知识库与SaaS解决方案的区别

Geek_da0866

备受资本市场关注的Zebec,正在构建“新DeFi”生态

西柚子

开源生态研究与实践| ChinaOSC

CCF开源发展委员会

“新DeFi”生态的构建,流支付协议Zebec或厚积薄发

BlockChain先知

多次拿下移动集团技术发明大奖,TA是怎么做到的?

鲸品堂

AI 资源

中国开源先锋人物志 | ChinaOSC

CCF开源发展委员会

【云原生】SpringCloud是什么?

java李杨勇

Java spring-boot 签约计划第三季

李斯特:不同流派的产品创新方法及创新误区丨创新工作坊

声网

灵感宝盒 RTE NG-Lab

转转价格系统DDD实践

转转技术团队

领域驱动设计 DDD

什么是知识管理系统?如何改善客户体验?

Geek_da0866

Hi,我是ChunJun,一个有趣好用的开源项目

袋鼠云数栈

Kubernetes API Schema

CTO技术共享

开源 签约计划第三季 8月月更

Kubernetes list和watch详解

CTO技术共享

开源 签约计划第三季 8月月更

开源中国专访 TJ:开源许可证,欢迎来到云时代

tapdata

Tapdata 开源社区

leetcode 239. Sliding Window Maximum 滑动窗口最大值

okokabcd

LeetCode 数据结构与算法 双端队列

Redis 潜在问题

武师叔

8月月更

超云

Kent Yao

超云 Supercloud

【云原生】SpringCloud-Spring Boot Starter使用测试

java李杨勇

Java web SpringCloud Alibaba 签约计划第三季

备受资本市场关注的Zebec,正在构建“新DeFi”生态

小哈区块

C++继承中的对象模型与继承中构造和析构顺序

CtrlX

c c++ 面向对象 继承 8月月更

浅述微服务安全管理机制

阿泽🧸

8月月更 微服务安全

【云原生】微服务SpringCloud-eureka(server)集群搭建

java李杨勇

Eureka spring-cloud 签约计划第三季

系统入门-Linux系统基础命令

Albert Edison

Linux centos 指令 8月月更

HTTP将死?又拍云布局HTTPS 护航网页安全加速_安全_UPYUN_InfoQ精选文章