Tengine开源新特性:如何让HTTPS处理能力轻松翻倍?
2.2.2本次开源的新特性包括:ssl_async支持异步OpenSSL模块、支持TLS1.3具备TLS握手0-RTT、upstream配置块支持include指令方便配置管理,其中ssl_async支持异步OpenSSL模式,可结合硬件如Intel QAT加速卡卸载SSL密集...
查看全文 >>
SSL拦截-加密流量审查解决方案
A10在业内首个推出使用ADC的SSL拦截解决方案,其64位ACOS操作系统和内置的高性能SSL加速芯片或子卡使得其非常适合于管理大量并发SSL会话。前面提到SSL密钥长度增加时使用传统CPU处理SSL连接性能会大幅度降低,而A10...
查看全文 >>
SSL加速和证书卸载的配置方式
而专用的应用交付设备通常内置硬件的SSL加速卡,可以高效的处理SSL加密流量。一个简单的对比动画图如下: HTTPS加速/SSL卸载的目的和用途 将在服务器上的证书加解密的功能迁移到负载均衡设备上 主要优势有 减低...
查看全文 >>
梭子鱼更新Web安全网关产品强化高级威胁保护和设备...
梭子鱼Web安全网关11.0版本在610或更高型号中加入了内置SSL加速硬件卡,可将设备性能提高一倍。这种SSL加速技术可显著提高检测、保护、管理和监测SSL加密网络流量的能力。安全、策略执行和监测任务需要对网络流量...
查看全文 >>
后摩尔时代,如何给你的CPU减负?
QAT(Quick Assist Technology)是Intel公司推出的一种专用硬件加速卡,不仅对SSL非对称加解密算法(RSA、ECDH、ECDSA、DH、DSA等)具有加速,而且对数据的压缩与解压也具有加速效果;QAT加速卡提供zlib压缩算法、且...
查看全文 >>
2017双11技术揭秘—千亿级流量来袭...加速技术为CPU减负...
QAT(Quick Assist Technology)是Intel公司推出的一种专用硬件加速卡,不仅对SSL非对称加解密算法(RSA、ECDH、ECDSA、DH、DSA等)具有加速,而且对数据的压缩与解压也具有加速效果;QAT加速卡提供zlib压缩算法、且...
查看全文 >>
【转】为ESC服务器配置OSS服务
这么做的缺点是太占用带宽,一般小网站的带宽并不大,所以如果是下载视频类的文件会很卡,影响用户体验,总之看预算来吧,后期可以使用cdn加速优化一下下面是操作步骤:一、创建bucket注意创建的bucket区域必须和...
查看全文 >>
Ubuntu 16.04服务器的简单配置
由于腾讯云服务器默认的带宽非常小,我将网站的几张图片放到了腾讯云的对象存储上,并用CDN加速,测试了一下,速度非常满意。这里是我的网站https://yitian253.cn,一个用Vue做的静态网站,总共三个页面。网站首页三...
查看全文 >>
大型网站的 HTTPS 实践(三):基于协议和配置的优化
GPU SSL 加速。上述两个方案的主流用法都是将硬件插入到服务器的 PCI 插槽中,由硬件完成最消耗性能的计算。但这样的方案有如下缺点: 支持算法有限。比如不支持 ECC,不支持 GCM 等。升级成本高。出现新的加密算法...
查看全文 >>
飞天加速计划
安装完成xrdp 服务将会自动启动,可以输入下面的命令验证它sudo systemctl status xrdp默认情况下,xrdp 使用/etc/ssl/private/ssl-cert-snakeoil.key,它仅仅对ssl-cert用户组成员可读,所以需要运行下面的命令,将...
查看全文 >>