您的位置:首页 > 旅游

全面支持TLS1.3!网宿“移动应用加速方案”重磅升级 意大利罗马附近发生油罐车和加油站爆炸致2死17伤

  来源:大河网   
    2020-3-24

    12 月 19 日网宿科技发布消息其CDN平台上的“移动应用加速解决方案(Mobile Application Accelerator以下简称MAA)”重磅升级全面捧场TLS1.3(Transport Layer Security简称TLS)在HTTPS时代下大幅提升终端用户访问Web、Web App、Native APP等性能的访问体验。

    MAA是网宿科技潜心研发了三年多的一款创新性的加速产品致力于解决移动端、WEB用户访问存在的网络问题。MAA接入方式便捷平台功能完善安全防护技术过硬自从推出以来受到各大客户的青睐。

    当前越来越多的APP已将HTTP协议转成安全通讯协议HTTPS。HTTPS的使用对网络安全起到了很好的保障与此同时也为网络传输带来了很多的挑战。

    HTTPS协议在HTTP协议的基础上增加了TLS握手据统计在网络环境相同的情况下使用HTTPS协议的页面加载时间要比HTTP协议延迟了50%左右对于移动设备以及在地理上相距服务器很远的用户这种延迟会更加明显。

    另外因为HTTPS涉及到证书的校验对设备、源站性能、CPU都会造成一定的损耗就移动设备而言最直观表现就是耗电量会增加10%到20%左右。

    那么怎样可以让HTTPS更好的为网络服务呢?TLS1. 3 应运而生。为了给客户带来更好的用户体验网宿MAA平台新增了对TLS1. 3 协议的捧场平台的HTTPS加速性能将得到显著提升握手延时大大缩短安全性能远超以往。

    TLS1.3:让HTTPS连接更快、更安全

    TLS 1. 3 是针对现有TLS1. 2 协议的重大升级是HTTPS性能以及安全的一个新的里程碑。TLS1. 3 极大的缩减了TLS握手延时降低了性能的消耗减少了对使用HTTPS的隐忧与顾虑。

    那么TLS1. 3 协议是如何缩减延时、保障安全性的呢?直观看来整个TLS1. 3 是在原有TLS1. 2 协议的基础上做了简化。

    l握手简化——更加快捷迅速

    在建立新连接时TLS1. 2 需要经过 2 次握手才能完成连接而TLS1. 3 服务器在发送ServerHello的同时签名会话秘钥将Client与Server端的key_share融合成一个扩展Server端回应ServerHello选择整个过程比TLS1. 2 节省了一个RTT的时间。

    width=415

    width=436

    在会话恢复过程中TLS1. 2 是基于Session ID来标识会话Client端将希望恢复会话的ID放入Client Hello中发送给Server端待Server端通过Server Hello返回相同的ID后进行新密钥的生成并完成加密发送信息。

    width=405

    TLS1. 3 在恢复连接时可以实现0-RTT握手这是基于已经实现一次握手的情况下Client端通过相关计算与Server端发出的Ticket组成PSK预共享密钥并缓存在本地在恢复会话时两端通过PSK进行加解密即可。Client端在首包时除协议数据还可发送业务数据包。

    width=446

    l算法简化——更加安全可靠

    此次TLS1. 3 在TLS1. 2 的基础上做了减法通过简化原则删除了现有协议中一些不必要的或者可能存在漏洞及安全隐患的算法使整个协议更加安全可靠无懈可击。主要删减如下:

    1.禁止使用不捧场前向安全性的RSA密钥传输;

    2.禁止一些安全性较弱的密码原语如MD5 的使用;

    3.不再捧场重协商握手模式;

    4.不再使用容易受到BEAST与Lucky13 攻击的CBC模式密码;

    5.剔除了在HTTPS中使用存在安全隐患的RC4 流密码。

    TLS1. 3 在移动端的应用

    在信息传输过程中发生在移动设备上的浏览延迟时间要远超Web端而且在不同网络制式下这种延时的程度会有所不同。假如一条消息在Web端有200ms的延时那么在4G环境下这种延时会增加50%3G环境下增加100%即使在良好的Wi-Fi环境下也会存在几十毫秒的延时。所以相较于Web端TLS1. 3 协议对移动端的性能提升会更为明显。

    网宿研发团队在Wi-Fi环境下使用谷歌浏览器对单条URL进行了一组测试结果显示TLS1. 3 在SSL握手性能上相比TLS1. 2 更优且因为TTL往返次数更少在网络波动时总体测试高点率TLS1. 3 更低。具体数据如下:

    width=525

    另外因TLS1. 3 取消了对一些老旧而衰弱的加密方式的捧场消除了大家对SSL被攻击的担忧使用TLS1. 3 之后安全性能将大大增强。

    准备好了吗?更加安全、更加高效的TLS 1. 3 真的来了。 网宿MAA有了TLS1. 3 的加持依托网宿强大的CDN加速平台将继续为所有客户提供更加快速、更加稳定的移动端应用加速服务。 

      新华社罗马12月5日电(记者叶心可)意大利首都罗马附近一小镇5日发生一起油罐车与加油站先后爆炸事故已造成2人死亡、17人受伤。

      据意大利安莎通讯社报道事故发生在罗马北部小镇法拉因萨比纳一辆油罐车在加油站卸油过程中起火爆炸随后导致加油站发生爆炸。爆炸与大火造成2人死亡、17人受伤伤者已被送往医院救治其中6人伤势较重。

      另据意大利广播电视台24小时消息频道报道其中一名死者是参与救援的消防员。当地警方负责人说消防人员在油罐车起火爆炸后进入现场救援但随后加油站发生爆炸造成一些在场人员受伤。

      意大利媒体播放的现场视频显示被烧焦的油罐车残骸侧翻在路边现场浓烟滚滚。当地居民称爆炸如同“一场地震”。

      意大利民防局在社交媒体发文对两名遇难者表示哀悼。意大利副总理迪马约在社交媒体发文对伤者与救援人员表示慰问。

      据报道油罐车起火爆炸原因目前尚不清楚警方正在进行检查。

    博球网 http://www.bq5566.com
分享:

  • 是谁造就了网络骗子
    是谁造就了网络骗子
  • 台湾5700吨非食用油失联 流向有待追查
    台湾5700吨非食用油失联 流向有待追查
  • 快播起诉深圳市监局庭审结束 法院将择日宣判
    快播起诉深圳市监局庭审结束 法院将择日宣判
  • 巴萨再输弱旅被球迷吐槽:差不多支离破碎了
    巴萨再输弱旅被球迷吐槽:差不多支离破碎了