防止APP数据“裸奔” 金山云CDN HTTPS架构保安全

2017-07-24 19:03:49 来源:中国网 热度:
某一天,你突然发现你在某个APP上的访问行为和个人数据居然在“裸奔”,帐号密码、真实姓名、手机号、身份证号、出行记录等等隐私都被窃取,安全受到了严重威胁......不光让普通网民心惊胆战,这也是众多网站和APP运营者的噩梦,如果处理不当,极易造成重大损失。
 
造成这种可怕情形的原因之一是APP没有采用HTTPS加密连接。简单说的话,HTTPS就是HTTP的安全版,其正在由科技界推动普及。
 
 
TCP/IP协议下HTTPS结构示意图
 
如图所示,HTTP是在应用层,它在HTTP下增加了SSL/TLS的传输。如果不采用SSL/TLS协议,HTTP将以明文传输数据,通信过程不会加密,用户的上网记录和输入文本极容易被窃取,用户隐私信息也会泄露。
 
而采用HTTPS,就可以有效防止这些问题,网站的安全性会大大加强。近年来,苹果、谷歌等科技巨头一直在推动HTTPS,苹果已经要求旗下的App Store中的应用程序均需采用HTTPS,谷歌搜索排名则会为采用HTTPS的网站加权。今年年初,电子前沿基金会(EFF)发布的报告显示,全球已有超过一半的web流量采用了加密的HTTPS进行传输。Facebook、Twitter、维基百科等都已陆续采用了HTTPS协议。HTTPS已和CDN一样,成为了商业网站必需的基础服务。
 
因此,CDN厂商也开始了对HTTPS的技术支持,搭建起了CDN HTTPS架构。在这一架构中,最重要的是证书管理,CDN厂商在支持HTTPS时,架构中的证书管理中心负责存储用户的证书和私钥。
 
在金山云CDN(KSyun Content Delivery Network,简称KCDN)的证书管理服务中,金山云会在部署的每个节点做动态证书的加载功能,按需动态加载。在SSL握手成功后,客户便可安全访问该网站。
 
金山云KCDN HTTPS具备四个特点:第一,动态加载证书和私钥,快速全网生效,全方位保障安全性;第二,支持SPDY,减少web页面延迟;第三,配置项丰富,支持动态设置;第四,提供一站式服务,与金山云KCM证书中心联动,可在线申请免费证书或购买专业企业级SSL证书。
 
不仅如此,金山云将在HTTPS的核心安全性、成本、性能上持续发力,解决诸如HTTPS的访问速度、对服务器产生消耗从而增加成本、部分对安全性要求较高行业的本地存储私钥等业界的普遍难题,为客户带来更好体验。

责任编辑:吴一波

相关推荐

CDN让网络访问体验日趋完美

近日,艾肯家电网签约国内知名的CDN网站加速服务提供商北京快网,北京快网将为艾肯家电网提供提全站CDN加速服务。记者了解到,目前国内比较大的门户网站为现实网站的高速访问,早已使用了CDN网络加速。目前,包括腾讯、新浪、搜狐、网易、酷六、红袖添香等众多网站都采用了北京快网的CDN网络加速服务这一服务。据《中国互联网年度综合报告2009-2011》数据显示,预计至2011年互联网市场规模将达到1300亿,互联网总用户数将达到6亿。网民数量的持续提升同时也让互联网服务发展如火如荼,视频、SNS、垂直网站等新兴网站层出不穷,在带来全新商机的同时,也让互联网带宽、服务器等资源捉襟见肘。而CDN服务提供商

传雅虎董事会成员肯尼有意竞选CEO

9月29日消息,据国外媒体报道,雅虎董事会成员、国际上最大的CDN服务商Akamai总裁大卫·肯尼(DavidKenny)公开表示有意竞选雅虎CEO。国际上最大的CDN服务商Akamai总裁大卫·肯尼知情人士透露,肯尼目前还在管理Akamai的业务,但确定要公开竞选雅虎CEO。该人认为,肯尼对雅虎内部发生的一切非常清楚,知道自己在干什么。昨天,肯尼曾与雅虎产品团队工作人员进行数小时长谈。近日,他还曾与包括私募公司在内的雅虎投资方、股东交换了意见。某科技媒体认为,肯尼适宜担

优酷数据中心:要“优”不要“酷”

提起优酷,喜欢看网上视频的人大概没有不知道的。创办于2006年的优酷,因着“快者为王”的产品理念,以“快速播放,快速发布,快速搜索”的特性,满足了互联网用户日益增长的多元化互动需求,从而成为国内视频网站中的领军企业。支持优酷实现快速、优质用户体验的,是优酷背后强大的数据中心和IT技术能力。据优酷CTO姚键介绍,优酷每年的数据增长率大概都在50%。为了应对不断增长的巨大流量带来挑战,2010年,优酷对位于北京的主数据中心进行了改造。简化的二层网络姚键表示,由于优酷提供的视频业务对网络设备提出了时延小、可大规模扩展的要求,因此对网络交换设备的选型十分重要。考虑到主数据中心的战略地位,网络规划设计需

烽火通信开拓电信CDN运营新蓝海

电信CDN飞速发展 随着三网融合的进一步深化,作为三网融合试点中较为明晰的业务种类,IPTV业务得到了极大的发展。最新数据显...