随着互联网及智能终端的飞速发展，网络早已融入我们的生活，无论是社交、购物，还是在线学习、在线办公等，互联网正在逐步改变我们的生活方式。与此同时，互联网暴露出的隐私问题、安全问题也日趋严重。

目前国内大多数WEB应用和站点都是基于HTTP协议，HTTP协议以明文访问发送内容，不提供任何方式的数据加密，因此使用HTTP协议传输存在着信息泄露风险和安全隐患。CNNIC报告显示，截止到2021年6月，过去半年在上网过程中遭遇个人信息泄露的网民比例高达22.8%；遭遇网络诈骗的网民比例为17.2%；遭遇设备中病毒或木马的网民比例为9.4%；遭遇账号或密码被盗的网民比例为 8.6%。

为了解决HTTP协议这一缺陷，业内一般使用另外一种协议“安全套接字层超文本传输协议HTTPS”来进行应对。HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。美国、英国等政府网站已经分别限定2016年12月31日和2016年10月1日之前完成全站HTTPS化，诸多互联网公司也均采用了全站HTTPS运行。当前，国内众多政府、高校、公共事业单位、企业等网站仍完全基于HTTP连接访问，传统的HTTPS改造过程中仍面临诸多问题和挑战：

● SSL加解密运算非常消耗服务器的处理性能，同档次硬件性能下，处理HTTPS的能力为HTTP的五分之一；

● 由于80%的服务器资源都用来做加解密运算，原本只需要2台服务器承载的系统，采用HTTPS后可能需要10台服务器，提高了投资成本；

● 服务器采用SSL加密技术后，数据中心内部的安全防护设备例如防火墙、IPS、WAF等将无法对这些加密流量进行内容识别和防护，原有的安全防护手段均会失效。

网御星云SSL卸载整体解决方案

针对上述SSL加解密处理的高性能需求，网御星云整合现有网络安全资源和能力，从用户实际场景出发，推出基于应用交付产品的SSL卸载整体解决方案，SSL加解密工作由网御星云ADC完成，释放服务器压力，提升业务响应能力，同时一并解决安全性问题。该方案具备如下优势：

● ADC部署于服务器前，充当SSL代理服务器，进行SSL加解密计算；

● 提供多服务器负载和应用加速，保证业务交付的连续性和高效性；

● 支持多种证书格式，支持CA及用户证书管理；

● 支持RSA、ECC、AES、SHA等商用密码算法及SM2\SM3\SM3国密算法；

支持SSL加速芯片，满足用户高性能需求。

应用价值：

● 业务加密，让用户访问更安全

● 性能优化，大幅提升服务器处理能力和业务响应速度

● 明文站点无缝升级到密文站点，原站点无须做任何改动，HTTPS站点改造更便捷

● 提供链路负载、服务器负载、应用加速等功能，减少客户投资，提升投资回报率

目前，网御星云SSL卸载整体解决方案已在政府、高校、电力和金融等多个行业进行了深度应用。未来，网御星云还将不断优化产品和服务，基于实际应用场景，助力用户解决HTTPS改造过程中的问题与挑战，有效提升网站安全性，以专业、全方位的一体化安全服务，保障用户互联网业务持续良好运行。