優(yōu)化企業(yè)SSL應(yīng)用

申 強

當今企業(yè)的日常業(yè)務(wù)運行越來越依賴信息系統(tǒng)。隨著企業(yè)應(yīng)用變得日益復雜,很多企業(yè)用戶在使用企業(yè)應(yīng)用時經(jīng)常受到安全困擾。

復雜的企業(yè)應(yīng)用

用戶遭遇的這些企業(yè)應(yīng)用問題,一方面來自數(shù)據(jù)大集中以后,遠程分支機構(gòu)和移動用戶訪問應(yīng)用時難以接受的速度;另一方面,是企業(yè)應(yīng)用比以往更加豐富和復雜。

SSL加密被越來越多地用來保護關(guān)鍵業(yè)務(wù)系統(tǒng),但帶來了更多的訪問速度和網(wǎng)絡(luò)可管理性的下降。除了數(shù)據(jù)中心提供的ERP、CRM、文件服務(wù)和電子郵件,互聯(lián)網(wǎng)也變成了企業(yè)的工具,很多員工每天工作中都要使用到IM和互聯(lián)網(wǎng)的信息。另外,很多企業(yè)已經(jīng)開始使用視頻會議系統(tǒng)降低出差費用,使用網(wǎng)上視頻教學幫助企業(yè)員工適應(yīng)快速變化的市場。

企業(yè)為了緩解內(nèi)部應(yīng)用緩慢并支持新的視頻會議和網(wǎng)上教學系統(tǒng),開始增加廣域網(wǎng)帶寬或部署廣域網(wǎng)加速設(shè)備。但是企業(yè)很快發(fā)現(xiàn),部署廣域網(wǎng)加速設(shè)備后,受益最多的是文件共享和電子郵件,企業(yè)關(guān)鍵Web應(yīng)用依然緩慢,特別是使用SSL的關(guān)鍵應(yīng)用,由于加密的原因根本無法實現(xiàn)加速。

而且現(xiàn)有的廣域網(wǎng)加速技術(shù)對視頻會議和網(wǎng)上教學完全無能為力,反而經(jīng)過加速的其他應(yīng)用搶占了更多的帶寬,使它們的效果進一步惡化。

同時,互聯(lián)網(wǎng)使用持續(xù)高漲,企業(yè)被迫不斷擴充帶寬。但很多企業(yè)發(fā)現(xiàn),即使擴充再多的帶寬,也會被P2P下載或者與工作無關(guān)的娛樂瀏覽擠滿,與工作相關(guān)的互聯(lián)網(wǎng)訪問仍然無法得到100%的保證。

其實,企業(yè)單純增加帶寬或部署廣域網(wǎng)加速不能解決問題,企業(yè)應(yīng)用優(yōu)化必須能針對企業(yè)內(nèi)部應(yīng)用、Web和SSL應(yīng)用、多媒體應(yīng)用、互聯(lián)網(wǎng)應(yīng)用和實時應(yīng)用這五個方面同時加速或優(yōu)化,才能保證信息系統(tǒng)的高效運行。

優(yōu)化五類應(yīng)用

對于Web應(yīng)用,需要進一步區(qū)分出用戶在使用互聯(lián)網(wǎng)做什么,是瀏覽市場信息還是網(wǎng)絡(luò)游戲,觀看的是教學視頻還是體育轉(zhuǎn)播。

針對識別出的五類不同應(yīng)用,Blue Coat解決方案可以幫助企業(yè)實現(xiàn):

?文件共享、電子郵件等企業(yè)內(nèi)部應(yīng)用:使用廣域網(wǎng)加速技術(shù),提高遠程訪問速度15倍至40倍。

?企業(yè)核心的ERP、CRM以及其他Web應(yīng)用:利用專利的Web加速技術(shù),將應(yīng)用速度提高15倍至25倍。即使應(yīng)用使用了SSL加密,也可以對其截斷并加速,達到相同的加速效果。

?電子教學等多媒體應(yīng)用:使用緩存與分流技術(shù),將企業(yè)網(wǎng)絡(luò)中的數(shù)據(jù)流量減少100倍以上。

?互聯(lián)網(wǎng)訪問:區(qū)分出哪些是與業(yè)務(wù)有關(guān)的流量,哪些是娛樂流量。阻止或者限制娛樂流量帶寬;對業(yè)務(wù)的流量,通過互聯(lián)網(wǎng)加速技術(shù),改善用戶體驗15倍至50倍。

?視頻會議等實時應(yīng)用:自動檢測視頻會議的協(xié)議和編碼,并提供基于每一個流的QoS控制,確保100%可信賴的使用效果。

目前,國內(nèi)眾多金融、能源、電信和制造業(yè)企業(yè)正在使用Blue Coat解決方案幫助他們改善應(yīng)用訪問的效果。

BlueCoat通過ProxySG設(shè)備在中國交通銀行的網(wǎng)關(guān)處為6萬名員工提供網(wǎng)絡(luò)連接的可視化、加速和安全服務(wù),在加強銀行的上網(wǎng)管理制度、攔截惡意內(nèi)容的同時,利用本地緩存和優(yōu)化技術(shù)加速合法的內(nèi)容和應(yīng)用。

通過對應(yīng)用內(nèi)容的控制和緩存,ProxySG設(shè)備有效降低了網(wǎng)絡(luò)帶寬占用。此外,ProxySG設(shè)備具備將員工上網(wǎng)行為的詳細記錄以報告形式提交給客戶的功能,方便銀行隨時了解員工網(wǎng)絡(luò)訪問狀況,更進一步保證了網(wǎng)絡(luò)帶寬資源的合理分配,讓真正的業(yè)務(wù)應(yīng)用在網(wǎng)絡(luò)中更加順暢地傳輸。