远程教育系统应用安全解决方案

l  显著的淘汰了后台服务器需要处置惩罚的用户端毗连数(淘汰量可能达90%)

通过以上应有优化手艺，NSAE显著改善了服务器的性能，服务器不需要破费更多的时间处置惩罚TCP毗连建设和拆除的事情，服务器不需要泯灭更多的资源保持多个客户端毗连
信安世纪 HTTP压缩手艺增强网络的吞吐量

窄带会见应用的会见速率和服务质量的保证一直是网上银行推广和扩大用户会见所急待解决的问题。通过NSAE产物中HTTP压缩功效的应用，能够提高网站会见的通讯质量，在向窄带用户提供很高的通讯质量的同时，还能够极大的节约网上银行对外接入带宽消耗。

接纳HTTP压缩的优势：

n  节约带宽；

n  缩短用户下载及会见内容的时间；

n  在Web Server上不需要压缩功效，减轻了Web Server的肩负
通过Cache手艺--解决会见速率缓慢问题
Infosec NSAE-LT接纳基于内存的反向署理Cache功效。通过Cache功效的应用，OA系统

NSAE-LT产物能够在内存中以数据包的形式对网页及指定内容举行Cache(内容缓存)。当用户会见请求发送到NSAE-LT时，若是Cache中的内容能够匹配用户的会见请求则直接由NSAE-LT来响应用户的会见，从而制止了对后台服务器的负载压力，在减小了后台服务器负载的同时，提高了对用户的响应速率和整体网站的处置惩罚能力。

n  Reverse Proxy Cache

²  兼容HTTP 1.0 和HTTP 1.1；

²  Cache(内容缓存)以 “Frame” 花样存贮，而不是以文件存贮，从而快速存取，仅仅数据以“Frame”花样生存（不包罗Etherent，IP&TCP的报头）；

²  内容生存于RAM，具有更快的存取速率；

²  Cache 内容可以手动删除，自动、手动扫除或刷新；

²  缓存内容预先装入 (recursive pre-load)；

²  使用“GET if modified（缓存验证模式）:” 请求，在后台对内容举行有用性验证；

²  仅 HTTP GET 请求由Cache Engine处置惩罚，其它请求Forward到 SLB处置惩罚；

²  请求含有Cookies 由 SLB 处置惩罚。响应含有Cookies的凭据报头的Cache控制信息处置惩罚；

²  HTTP无Cache控制报头，自动Cache，通过人工删除Cache的内容；

²  支持LOG Squid 花样 (日志请求)。

Cache 功效可以在加速用户会见的同时，减轻服务器的肩负。

6)  服务器康健检查保障服务器事情状态

NSAE-NL通过对服务器的实时康健检查，保证数据流量会自动绕过故障服务器或不行用服务器。当NSAE的康健检测机制，检测到服务重视新恢复正常以后，将使该服务器可以自动回到服务器群之中，所有这些服务器故障的处置惩罚，对举行操作的用户是完全透明的。
　　NSAE-NL对服务器的康健检查，可接纳三种方式：

n  ICMP检查：使用ICMP可检查服务器的网络事情是否正常。

n  TCP检查：NSAE可与服务器之间，使用服务器的服务端口建设TCP毗连，检查服务器的服务是否正常。

n  HTTP检查：NSAE接纳HTTP的检查，来验证服务器提供的服务是否正常。
通过这三种机制，确保服务器为用户提供准确可靠的服务。用户再也不会

获得这样请求的响应 “404 Object Not Found”，或响应内容不准确。

用户需求、功效总结

我们通过如下表格对上述需求息争决方案举行总结：

 内建基于状态检测的的防火墙－Firewall，基于NSAE强盛的处置惩罚性能（每秒可支持1,000,000并发毗连），Firewall可抵御DOS、SYNC Flood、Buffer Overflow Attacks、Parser Evasion Attacks、Directory Traversal Attacks等恶意攻击。来自Client端的任何毗连请求都不会直接发到后台服务器，从而保证了整个系统的高宁静性。 
 
防止服务器宕机
 当用户会见量凌驾服务器所蒙受的最大响应请求时。NSAE通过设定最高毗连数值，当超出阀值后装备会让部门用户排队等候服务器举行处置惩罚。制止了当用户量过大时造成的服务器宕机征象。
 
智能QOS
 开启流量QOS功效后，可针对用户主要营业举行优先处置惩罚。
 
网管远程装备维护
 通过开启远程网管功效，网管维护职员在外网也能够对校园网的装备举行远程宁静维护操作，保障校园网、应用系统的高可靠性。

 4/5   首页 上一页 2 3 4 5 下一页 尾页