APVSSL加速技术应用指导书
深信服应用加速解决方案
深信服应用加速解决方案深信服应用加速解决方案是一种提高企业网络应用性能和用户体验的解决方案。
它通过优化网络流量、加速应用响应时间和提高带宽利用率，来加速企业的网络应用。
下面将详细介绍深信服应用加速解决方案的特点、工作原理和应用场景。
一、特点：1. 高效加速：深信服应用加速解决方案采用多种技术手段，如TCP加速、HTTP加速、数据压缩、缓存等，能够显著减少网络延迟和提高数据传输速度，从而加速企业网络应用的响应时间。
2. 智能优化：该解决方案能够根据网络环境和应用特点，智能地选择最佳的传输路径和优化策略，以提供最佳的用户体验。
3. 安全可靠：深信服应用加速解决方案具备强大的安全功能，能够对网络流量进行实时监控和防护，保护企业的网络和应用免受各类网络攻击和恶意行为的侵害。
4. 灵活部署：该解决方案支持多种部署方式，包括云端部署、边缘部署和混合部署，能够灵活满足不同企业的需求。
二、工作原理：深信服应用加速解决方案主要通过以下几个步骤来实现应用加速：1. 流量分析：该解决方案首先对企业网络中的应用流量进行深度分析，了解应用的特点和流量模式。
2. 优化策略制定：根据流量分析的结果，深信服应用加速解决方案会制定相应的优化策略，包括数据压缩、缓存、负载均衡等。
3. 流量重定向：解决方案将优化后的流量重定向到相应的加速设备或云端节点，以进行加速处理。
4. 加速处理：加速设备或云端节点会对流量进行相应的加速处理，如压缩数据、缓存常用数据等，以减少网络延迟和提高传输速度。
5. 流量还原：加速处理后的流量会被还原成原始的网络流量，并发送到目标应用服务器。
6. 应用响应：经过加速处理后的流量能够更快地到达目标应用服务器，从而提高应用的响应时间和用户体验。
三、应用场景：深信服应用加速解决方案适用于各种企业网络应用场景，包括但不限于：1. 企业内部应用加速：如企业内部的ERP系统、OA系统等，通过应用加速解决方案能够提高员工的工作效率和用户体验。
radware的SSL加速方案
Slide 1
“SSL Killed the Performance Star…”
SSL Processing Kills Server Performance
“… in our tests the iPlanet Web server did between 40 and 170 TPS with no cryptographic Accelerator”
AppDIrector 应用加速：ssl卸载模块 Radware AppDirector应用加速功能
– Technique: 释放更多的服务器资源处理更多的用户请求 – The result: 极大的节省了服务器的CAPEX:买更少的服务器，服务更多的用 户
– SSL Offloading – Handle SSL decryption/encryption on the ADC to offload the back-end servers
Benefits: Up to 33% less servers required as the ADC offloads the SSL processing from them for reduced CAPEX and better QoE
Slide 3
12 40
Slide 2
The Solution: SSL Offloading by the ADC有模块承担SSL加解密工作缓解服务器性能压力
Customers are handles using secured The ADC high-scale application and sending SSL SSL traffic using a dedicated transactions hardware module The ADC decodes the SSL and forwards the clean request to the server
NETGEAR SSL VPN 技术入门手册
NETGEAR公司SSL VPN 技术入门手册2006年9月目前，中小型企业移动工作人员正在快速增加。
更快速的宽带服务，可扩展的无限接入方式，以及不断增加的可访问Internet的网络设备为这些远程员工提高了生产力。
越来越多的企业经营者和员工希望能方便的远程访问企业总部的数据网络。
为了解决这种需求，越来越多的中小型企业为员工和管理者提供了远程访问。
但是，在现在的SMB市场，很多远程接入方案费用昂贵而且设置繁琐。
此外，有限的资源和预算使得很多中小型企业无法做到以下几点：●为大多数用户提供安全的远程接入。
●员工可以远程利用笔记本电脑，PC，kiosk，或者是PDA访问企业网络。
●为移动工作人员提供一种简便的方法来配置和管理远程接入。
●部署一种费用低，易于控制和管理的远程接入方案。
SSL VPN----为SMB量身定做的一种解决方案由于部署简易，使用安全，适应性强，SSL VPNs 正在快速成为中小型企业实施远程接入的首选方案。
SSL VPNs是基于90年代中期由网景通讯公司(Netscape Communications)发展起来的安全套接层（SSL）协议的。
作为互联网上一个安全电子商务交易的标准，SSL已经接受了多年的公众考核。
现在所有标准的浏览器,包括Microsoft Internet Explorer ， Apple Safari和Mozilla Fire Fox均能很好的支持SSL。
SSL在浏览器和电子商务网站之间安全的传输数据。
安全套阶层(SSL)经常被表示为当浏览器连接到一个安全网站时在电脑屏幕右下角显示的扣锁。
如下图1所示，一个安全的网站典型地被辨认为https，当中的”s”就是指SSL。
SSL VPNs把安全套接层的安全和加密的特性以及虚拟专用网络的移动特性有机的结合在一起。
这样，远程用户就可以通过标准的网络浏览器访问企业网络。
新优势经常需要将SSL VPN 和IPSec VPN两种技术进行比较。
APV 安装手册（阿里云平台）说明书
vAPV安装手册（阿里云平台）版权声明版权声明本文档受版权保护，未经Array Networks许可，任何人不得以任何理由和形式使用、复制、传播和编辑本文档，除非是在版权法的许可范围内。
本手册所涉及的案例均是当前情况，Array Networks有权利随时更改，恕不提前通知。
对于本手册内容，包括但不限于隐含的商业性能和特定用途适应性说明，Array Networks不承担任何责任。
Array Networks对于因本手册的提供造成的设备性能、使用和按键错误而导致的相关事故或因之引起的损害不承担任何责任。
警告：未经Array Networks许可，任何人不得对Array APV设备进行任何改动，否则将无权继续使用该设备。
商标声明本手册中所涉及的产品名称仅作识别之用。
手册中涉及的其他公司的注册商标或版权属各商标注册人所有，恕不逐一列明。
合格声明Array Networks自主声明Array APV系列产品符合FCC规定第15条。
操作本设备需要满足下面条件：（1）本设备不会产生有害干扰，（2）本设备不屏蔽任何干扰，其中有些干扰可能会造成不良影响。
警告：Array APV系列设备属于FCC（美国联邦通讯委员会）规定第十五条定义的A 类数据设备。
该条例旨在合理保护关于设备的商业行为，以避免生产生活环境受到不良影响。
本设备会产生、使用并且放射无线电磁波，如果不按照用法说明来使用，将有可能对无线电通讯产生影响。
在居住区和家庭中使用本设备有可能造成有害影响，为此使用者可能需要采取一定保护措施。
关于Array Networks 联系Array Networks请通过以下方式联系Array Networks：网站：/电话：总机（付费）：(408)240-8700总机（免费）：1-866-692-7729 (1-866-MY-ARRAY)技术支持：1-877-992-7729 (1-877-99-ARRAY)传真：(408)240-8754电话联系时间：周一至周五早9点至晚5点（太平洋标准时间）电子邮箱：**********************地址：1371 McCarthy BoulevardMilpitas, California 95035, USA修订记录修订记录日期描述2016-05-27 首次发布。
深信服应用加速解决方案
深信服应用加速解决方案引言概述：深信服应用加速解决方案是一种有效的技术解决方案，旨在提高企业应用程序的性能和用户体验。
本文将介绍深信服应用加速解决方案的背景和优势，并详细阐述其五个关键部份。
一、网络优化1.1 压缩技术：深信服应用加速解决方案采用先进的压缩技术，通过减少数据传输量来提高网络性能。
这种技术可以有效减少网络延迟，并加快数据传输速度。
1.2 缓存技术：深信服应用加速解决方案还采用了缓存技术，将常用的数据存储在本地服务器上，以减少对远程服务器的请求。
这样一来，用户可以更快地获取所需的数据，提高应用程序的响应速度。
1.3 优化协议：深信服应用加速解决方案还使用了优化协议，通过对网络数据包进行重新排序和优化，减少丢包和重传，提高数据传输的效率和稳定性。
二、应用加速2.1 加速技术：深信服应用加速解决方案通过使用加速技术，如负载均衡和内容分发网络（CDN），将用户请求分发到最近的服务器上，减少网络拥塞和延迟，提高应用程序的响应速度。
2.2 数据压缩：深信服应用加速解决方案还可以对应用程序中的数据进行压缩，减少传输量，提高数据传输速度。
2.3 网络优化：深信服应用加速解决方案还可以优化应用程序的网络连接，减少网络延迟和丢包，提高用户体验。
三、安全性3.1 谨防措施：深信服应用加速解决方案提供了多种安全谨防措施，如DDoS 攻击防护、Web应用防火墙等，保护企业应用程序免受恶意攻击。
3.2 数据加密：深信服应用加速解决方案还可以对应用程序中的数据进行加密，保护用户数据的安全性。
3.3 访问控制：深信服应用加速解决方案还可以实施严格的访问控制策略，限制对应用程序的访问权限，确保惟独授权用户可以访问。
四、性能监控4.1 实时监控：深信服应用加速解决方案提供了实时监控功能，可以对应用程序的性能进行实时监测，及时发现并解决性能问题。
4.2 报告和分析：深信服应用加速解决方案还可以生成详细的报告和分析，匡助企业了解应用程序的性能状况，并进行优化。
深信服SSL VPN
深信服SSL VPN产品介绍：深信服为您提供高速、易用、安全且高度可靠的SSL VPN产品。
作为中国SSL VPN领域的绝对领导者，深信服SSL VPN解决方案已在政府、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。
在中国入选世界五百强的企业中，有近70%的企业选择了深信服SSL VPN解决方案。
轻松移动办公深信服SSL VPN可助您轻松使用笔记本、桌面PC、智能手机、PDA等移动终端设备实现安全、便捷的远程接入内网，在降低运营成本的同时大幅提高企业的生产效率。
第三方远程接入深信服SSL VPN为您提供完整的第三方远程接入方案，融合了多种加速技术并进行细致的应用权限访问控制，让您的第三方合作伙伴能享受快速资源共享体验的同时，实现应用的安全、可控的访问。
内网分区逻辑隔离保护深信服SSL VPN通过细致的权限划分、多种认证安全机制、客户端安全检查等多项技术为您实现安全、可靠、低成本、灵活度高的网络逻辑隔离方案。
关键业务信息系统安全加固深信服SSL VPN提供完整的关键业务信息系统安全加固方案，提供完整的身份认证机制及访问过程保护，并具有专利技术主从帐号绑定指定用户的应用访问帐号，杜绝帐号冒用及越权访问。
防范WLAN非法访问深信服SSL VPN为您提供安全的WLAN接入方案，通过SSL VPN进行WLAN接入的统一认证，严格控制访问用户，防止信息泄漏，保护应用安全。
产品功能：技术优势功能价值快速流缓存：特有的加速技术大幅削减冗余数据的传输。
甚至可削减多达80%的流量，大大提升用户访问速度多线路复用智能选路：同时复用多条线路带宽资源，全面提高VPN接入速度。
单臂模式下亦支持安全混合认证：多种认证方式“与”、“或”组合，实现不同使用者登录安全的差异化要求，比网银还安全终端检测：检查接入用户客户端设备的系统类型、注册表、进程等特征，防止客户端因感染木马病毒等通过VPN隧道潜入组织内网的风险安全桌面沙盒技术：组织内网指定资源的访问、编辑、数据操作等均在虚拟的安全桌面中进行，避免数据留存在客户端设备上而泄密的可能虚拟站点和分级管理：实现虚拟站点，并在虚拟站点下实现多达16级树形用户分组结构，与组织行政架构体系一致，权限管理更清晰易用单点登录（SSO）：支持B/S、C/S应用的单点登录，避免用户重复输入账号或口令的繁琐操作远程应用发布：将组织内网应用程序窗口发布到远程用户端，无需传输大量数据，只需传输界面/键盘/鼠标信息，速度更快，使用更方便兼容各种终端：包括PDA、智能手机、Apple电脑、Linux系统、Firefox浏览器等不同的终端环境均支持接入SSLVPN非对称集群以及分布式集群技术：实现非对称型号的集群和分布式的集群方式，实现最佳的投资回报比和访问便易性快速技术功能功能价值智能选路组织网络为多条运营商线路时，远程用户接入时自动选择最快链路，解决跨运营商问题多线路复用同时复用多条线路带宽资源，全面提高VPN接入速度。
F5BIGIPSSL加速全攻略
2007-10-02 16:50:59作者：Metoo 来源：F5 Netoworks 浏览次数：13 文字大小：【大】所有数据，当然包括 SSL 控制协议的数据， SSL 控制协议包含:【中】【小】 简介：F5 BIG IP-LTM SSL 应用加速技术白皮书1 SSL 加速原理 SSL 简要介绍SSL 是被设计用来保证信息安全的一个协议，它依赖于可靠的TCP 协议来传输数据。
它的特点之一是独立于上层的应用层协议(如：HTTP, FTP, TELNET ...关键字：SSL 加速F5 BIGIP1 SSL 加速原理 SSL 简要介绍SSL 是被设计用来保证信息安全的一个协议，它依赖于可靠的点之一是独立于上层的应用层协议(如：HTTP FTP, TELNET 等)，这些应用层协议可以透明使地用SSL 协议。
SSL 协议可以协商一个对称加密算法和会话密钥，同时可以在通信之前认 证服务器的合法性。
SSL 协议提供了一种“管道式安全”，它具有三个特征:管道是保密的，保密性是通过使用加密技术来保证的， 在通过一个简单的握手过程之后获 得一个共同的密钥，作为对称加密算法的密钥。
管道是认证过的，服务器端总是需要把自己的证书递交给客户端, 行认证。
服务器可以选择是否需要客户端递交证书。
管道是可靠的，消息的传输包含了消息完整性检查。
SSL 协议实际上由两个协议构成， 位于下面的一层为 SSL 记录协议(SSL Record Protocol )，其上为SSL 控制协议(SSL Control Protocols)，SSL 记录协议用于封装上层发送和接收的SSL 握手协议(SSL Handshake Protocol) SSL 密钥交换协议(SSL Change CiphersSpecification)TCP 协议来传输数据。
它的特以便客户端对服务器进SSL报警协议(SSL Alert Protocol)SSL的握手过程是建立SSL的主要加密和安全参数的过程，它是SSL的控制协议执行的控制功能。
SSL VPN解决方案技术介绍
1、S SL VPN技术概述SSL VPN的出现是为了解决IPSec VPN的固有缺点而出现的，SSL VPN继承了IPSec VPN的远程使用与内网使用体验一致、与应用无关的优点，避免了因有客户端而导致的使用维护不便、某些网络条件下无法接通、带来大量病毒和蠕虫的入侵、无法与企业现有认证服务器结合、无法审计等问题，从功能上有网络访问、网上应用程序、Windows文件共享、移动电子邮件、应用程序访问、传统主机、终端服务器等众多功能，可以提供C/S应用和B/S应用访问，并非只能解决web应用。
这其中最为重要的是网络访问功能，SSL VPN的网络访问功能避免了IPSec VPN的缺点而又继承了IPSec VPN的优点。
2、S SL VPN安全的协议以及特点功能安全的协议1、由于SSL VPN 采用了SSL（Security socket layer）协议，该协议是介于介于HTTP层及TCP层的安全协议。
2、通过SSL VPN是接入企业内部的应用，而不是企业的整个网络。
如果是IPSEC的VPN网络，客户通过VPN是联入的整个企业网络。
没有控制的联入整个企业的网络是非常危险的。
3、由于采用SSL 安全协议在网络中传输，所以GATEWAY上的防火墙来讲，只需要打开有限的安全端口即可，不需要将所有对应应用的端口开放给公网用户，这样大大降低了整个网络被公网来的攻击的可能性。
4、数据加密的安全性有加密算法来保证，这个各家公司的算法可能都不一样，有标准的算法比如DES，3DES，RSA等等也有自己的加密算法。
黑客想要窃听网络中的数据，就要能够解开这些加密算法后的数据包。
5、Session保护功能：现在所有的SSL VPN 基本上都能够做到这个功能，就是在会话停止一段时间以后自动停止会话，如果需要继续访问则要从新登陆，通过对Session的保护来起到数据被窃听后伪装访问的攻击；●SSL VPN的特点SSL VPN的客户端程序，如Microsoft Internet Explorer、Netscape Communicator、Mozilla等已经预装在了终端设备中，因此不需要再次安装；SSL VPN可在NAT代理装置上以透明模式工作；SSL VPN不会受到安装在客户端与服务器之间的防火墙等NAT设备的影响，穿透能力强；SSL VPN将远程安全接入延伸到IPSec VPN扩展不到的地方，使更多的员工，在更多的地方，使用更多的设备，安全访问到更多的企业网络资源，同时降低了部署和支持费用；客户端安全检查和授权访问等操作，实现起来更加方便。
SSLVPN使用手册
晋煤集团移动办公使用手册一、移动办公简介及优点晋煤集团移动办公系统是基于SSL VPN而搭建的，而SSL VPN是目前解决远程用户访问敏感公司数据最简单最安全的解决技术。
与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。
任何安装浏览器的机器都可以使用SSL VPN，这是因为SSL 内嵌在浏览器中，它不需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。
二、具体使用方法1、点击桌面的“晋煤集团移动办公”快捷方式或在浏览器中输入：https://，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统，如图2所示。
图 1图 22、在“图2”的界面上输入用户名和密码后，便可进入“晋煤集团移动办公”系统内，如“图3”所示图3(此界面为参考界面，请以具体登录为准)3、在“图3”上点击“晋煤集团协同办公”便可进入晋煤集团协同办公平台界面，如图4所示，在此界面您可访问更多的应用系统。
图 4三、移动办公注意事项1、在使用移动办公系统前，请确保已经联入互联网，并正确安装了数字证书和相应的ACTIVE控件。
2、由于移动办公系统和当地网络环境有关，可能会出现各地的访问速度不一致等问题。
3、由于移动办公系统涉及企业的机密，请您妥善保管好自己的用户名和密码。
4、如果您的电脑第一次安装或者重新安装了操作系统，请您按照“附件一”来正确安装数字证书和ACTIVE控件。
5、由于“移动办公”要在您的电脑上自动安装一个客户端，如果您在使用过程中，有防火墙或者杀毒软件提醒您阻止，请点击“允许”其通过。
6、由于“移动办公”要在您的电脑上自动安装一个客户端，请将浏览器中的“工具”——“internet 选项”——“安全”中下方的“启用保护模式”前的√取掉。
附件一：关于数字证书和ACTIVE控件的安装2.1 数字证书的安装（Windows Xp 环境）2.1.1在浏览器中输入：https://，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统”。
深信服应用加速解决方案
深信服应用加速解决方案一、背景介绍在网络时代，企业对于应用程序的需求越来越高。
然而，由于网络延迟、带宽限制等问题，应用程序的性能和用户体验常常受到限制。
为了解决这些问题，深信服应用加速解决方案应运而生。
二、解决方案概述深信服应用加速解决方案是一种基于深信服技术的网络优化解决方案，旨在提升企业应用程序的性能和用户体验。
该解决方案通过优化网络传输、减少延迟、提高带宽利用率等手段，有效地加速应用程序的响应速度，降低用户等待时间，提升用户满意度。
三、解决方案特点1. 高效的网络加速技术：深信服应用加速解决方案采用了一系列高效的网络加速技术，包括数据压缩、数据缓存、数据分流等，通过减少数据传输量和优化数据传输路径，实现网络传输的高效率和低延迟。
2. 智能的流量控制和调度：该解决方案具备智能的流量控制和调度功能，能够根据应用程序的特点和网络状况，动态地分配带宽资源，优化网络流量，确保关键应用的优先传输，提高用户体验。
3. 安全可靠的数据传输：深信服应用加速解决方案采用了先进的加密技术和安全策略，确保数据在传输过程中的安全性和完整性。
同时，该解决方案还具备可靠的故障转移和容错机制，能够在网络故障或服务器故障时自动切换，保证应用程序的连续性和稳定性。
4. 灵活可扩展的架构：深信服应用加速解决方案采用了灵活可扩展的架构，可以根据企业的需求进行定制化部署。
无论是小型企业还是大型企业，都可以根据自身的规模和需求，选择合适的硬件设备和软件配置，实现最佳的应用加速效果。
四、解决方案应用场景深信服应用加速解决方案适用于各种企业应用场景，包括但不限于以下几个方面：1. 远程办公：在远程办公的情况下，员工需要通过互联网访问企业内部的应用程序和数据。
深信服应用加速解决方案可以加速远程访问速度，提高员工的工作效率。
2. 数据中心应用：企业的数据中心通常承载着大量的应用程序和数据，对于数据中心的应用加速具有重要意义。
深信服应用加速解决方案可以优化数据中心的网络传输，提高应用程序的性能和用户体验。
赛蓝VPN-SSL
SSL002 产品介绍高速运转效能 内建高效能 64 位元双核网络处理器，运算速率高达 1Gbps，双向转发速率 2Gbps，可支持 300,000 个联机数，带机量高达 1,200 台电脑，封包处理快速稳定。
高规格 1GB DDR2 超大容量高速内存，长时间高负载运作稳定可靠。
内建 4 个千兆广域网络端口、8 个千兆局域网端口，全千兆端口方便建立千兆骨干，加速企业网 络效能，带宽成长空间大。
侠诺独有绿色通道加速技术，小包转发效能大幅增长。
强调攻守兼备的加速技术，进行完整的包 检视，针对正常的网络包再另开绿色通道快速通过，发挥全力加速的作用，在加速的同时也确保 了内部网络安全。
经测试，64bytes 小包转发率高达 650Mbps，适合大量 MSN、QQ、SKYPE、 视频影片、在线游戏等小包应用的高速转发。
虚拟绕径功能。
针对只有单一运营商线路区域及只备有单条线路的小网吧或企业分支，通过虚拟 绕径功能拨通联机到具有双运营商线路的协力厂商中心端路由器，藉由中心端路由器转发联通另 一条运营商线路出去，轻松实现电信网通线路分流的目的，进而可收节省线路成本及互联加速的 效益。
侠诺软件历经上万家各行业使用长时间验证。
针对严厉环境，仍然性能稳定，表现出众。
多 WAN 联机端口 支持带宽汇聚。
个千兆广域网络端口， 4 提供企业弹性配置运用， 带宽成长空间大。
可以多条 ADSL 取代光纤，汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。
支持 ADSL 固接/PPPoE 计时制/Cable Modem/光纤接入/FTTX 等各种协议。
支持智能型，IP 位址，策略路由三种带宽均衡模式，优化对外带宽使用。
智能型负载平衡模式可 依联机数为单位平均分配每个广域网络的带宽流量，保持不同 WAN 端带宽利用率相近。
IP 位址 负载平衡模式适用多条单一运营商线路，依据内部网络 IP 分配不同 WAN 流量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
APV SSL加速技术应用指导书ArrayNetworks目录一、什么是SSL加速器 (3)二、APV SSL功能介绍 (4)2.1为提升性能而设计的功能 (4)2.2为提升证书支持的灵活性而设计的功能。
(5)2.3为提供用户体验的功能 (7)2.4 APV SSL功能总结： (8)三、APV SSL解决方案总结 (9)附件一、APV SSL加速的一个典型案例配置 (9)1、为SSL虚拟域名创建证书签发请求 (10)2、转发证书签发请求到认证中心 (11)3、为SSL虚拟域名配置客户端认证 (13)4、为SSL虚拟域名配置CRL (13)5、为不具有强加密支持的客户端配置重定向 (14)6、查看当前SSL设置 (14)附件二：如何使用windows 2003 server的证书服务实现认证中心功能 (15)随着电子商务应用的迅猛发展，为保证交易的机密性，对交易进行加密的需求越来越普遍，基于HTTP的Web应用越来越多的被加密的HTTPS应用所取代。
HTTPS应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。
HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。
SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性。
一、什么是SSL加速器SSL 协议是对HTTP 请求上的敏感数据加密的技术。
握手、加密和解密过程由Web 服务器处理。
此过程会给Web 服务器添加额外的工作负载。
由web服务器提供传统的软件SSL加速方式严重降低了web服务器的性能，供应商提供了可改进SSL 处理的硬件。
这些硬件称为“SSL 加速器”或“SSL 终结器”(SSL Terminator)。
SSL 加速器截获加密的通信并执行SSL 处理（握手、加密和解密）。
加速器与Web 服务器之间的通信通常是以明文形式进行的。
通过使用专用硬件来执行SSL 处理，您可以在站点上获得更好的性能。
浏览器向Web站点发出HTTPS 请求。
SSL 加速器截获该请求并对其进行解密。
然后以明文形式(HTTP) 将该请求转发到Web服务器。
当响应被返回时，SSL 加速器对响应加密，然后将其发送回浏览器。
Array 公司的APV系列设备，正是这样一款性能卓越的SSL加速器。
通常情况下，Array SSL数据处理流程为：1、首先客户端与Array设备上的SSL虚拟主机建立一个加密的HTTPS会话。
2、然后Array设备与后台原始服务器建立一个非加密的http会话。
3、数据在发给后台服务器前，SSL虚拟主机解密客户端的请求后再发给后端服务器。
二、APV SSL功能介绍Array APV采用了高性能的硬件加速方式。
并且支持端到端的安全，SSL加速器到后台服务器之间也可以采用SSL加密方式。
SSL不仅支持HTTPS协议，还支持POPS的安全email传输方式。
SSL标准支持如下：⏹支持128位或192位的强密钥加密。
⏹支持SSLv3, TLSv1 (SSLv3.1)得SSL版本。
⏹支持所有主流版本得加密密码。
⏹支持加速的1024位公钥。
SSL服务器和客户端支持认证。
并内置证书管理功能，支持客户端证书并且客户端证书可以在http请求中的报头传递，支持证书链中的中间证书，支持动态上传证书吊销列表，其中证书支持如下：⏹支持CSR方式灵活的生成PEM(Base64)格式的外部证书。
⏹支持导入OpenSSL, Microsoft IIS, and Netscape的证书和私钥。
⏹证书可以导入OpenSSL/Apache SSL PEM format, Microsoft IIS (v4/v5)native format, and Netscape iPlanet DB等格式。
支持基于客户密码强度的https重定向，支持HTTP报头中用X-Forwarded-For来传递客户端的源地址信息用户审计。
APV SSL的功能可分为三大类，为提升性能而设计的功能，为提升证书证书的灵活性而设计的功能，和提高用户体验的功能。
下面我们分别来看看每项功能的原理和配置。
2.1为提升性能而设计的功能APV设备采用了高性能的硬件加速方式，和独特的软件处理方式，支持X509 证书快速解析。
X509证书快速解析是Array公司正在申请专利得一种新的证书解析算法。
X509证书快速解析流程如下：首先扫描整个x509证书，记录下证书中每个字段的偏移和内容长度。
最后对于不同的需求，APV可以根据记录的信息解析出需要的字段。
该功能对应的CLI命令：ssl settings verifymethod <vhost> [standard|fast]为每个SSL虚拟主机设置证书解析模式，stand 表示APV设备将采用Openssl来解析验证证书，而fast选项表示在客户证书上系统将用快速解析模式。
OpenSSL 客户端证书解析是传统的SSL 解析算法，其主要缺点是：A、性能低B、支持的证书类型少X509证书快速解析的优势：A、性能高B、支持更多的证书类型，包括BER，DER和CER。
C、支持一些不规则的证书，例如某些CN太长的证书。
2.2为提升证书支持的灵活性而设计的功能。
1、支持CA证书列表，支持基于SSL的客户端认证如果启用该功能，在客户端可以连接到SSL虚拟域名之前，APV要求每个客户端提供SSL证书。
配置命令为APV(config)# ssl settings clientauth “”如果为SSL虚拟域名启用了SSL客户端认证功能，则必须提供一个受信CA证书，使用它对客户端证书进行校验：APV(config)# ssl import rootca “”该命令将提示用户粘贴一个PEM格式的受信CA证书。
可以为SSL虚拟域名配置多个受信CA。
也可以指定属主过滤：APV(config)# ssl settings clientauth “”“/C=cn/O=arraynetworks"客户端所发送的证书的属主必须与所配置的过滤规则相匹配才能通过。
过滤信息可以配置为C（国家），O（组织）和OU（组织单元），仅限于这三项。
APV使用受信根证书对客户端证书进行认证，然后根据属主过滤规则决定允许（如果与规则相匹配）或拒绝客户端对SSL虚拟域名的访问。
对于这个例子，只有'C' 为'cn' 并且'O'为'arraynetworks'的客户端证书才能通过。
APV支持两种客户端认证方式：强制的和非强制的。
客户端认证模式默认是强制的。
在非强制模式下：APV(config)# no ssl settings clientauth “”当服务器发送一个证书请求到客户端时，如果客户没有匹配的证书，或者点“cancel”取消时，服务器将会允许客户连接到限制性的网络资源，而不是放弃这个SSL连接。
所有的网络资源如果想要公开给非认证模式的客户端，则需要执行下面这个命令：APV(config)# http acl url2、支持证书后传，为SSL虚拟主机识别客户端证书一个后台服务在处理客户的请求之前，需要客户端的证书。
但是后台服务器不能自己识别分析一个完整的SSL证书。
APV将客户端证书分解很多个字段，然后通过HTTPS URL 请求或HTTP头信息的方式传递到后台服务器。
其配置命令为[no]ssl settings certparse <vhost>例如：APV(config)# ssl settings cerparse “”3、支持动态上传CRL，并且将CRL列表存储在内存中，以提高读证书状态检查的速度CRL（即证书撤消列表），可以通过HTTP、FTP或LDAP定期从CRL分发点获取CRL 文件，CRL分发点最多可以配置10条。
示例：在一个HTTP网页服务器上保存有CRL文件（Array.crl），希望每隔1分钟获取该文件。
配置命令如下：APV(config)#ssl settings crl “/Array.crl” 1这样Array TMX每隔1分钟会从上下载CRL文件Array.crl。
也可以从FTP站点上下载CRL文件:APV(config)#ssl settings crl “ftp:///Array.crl” 1也支持从LDAP 站点上下载CRL文件:ssl settings crl “ldap:///cn=array,dc=arraynetworks,dc=com” 14、支持基于客户密码强度的https重定向APV提供重定向弱客户端（没有使用强加密的客户端）到另一个URL的功能。
指定可以接受的最弱强度，任何使用比此更弱的加密算法的客户端将被重定向到另一个URL。
比如，希望将密钥长度小于168位的客户端重定向到另一个不同的站点。
配置命令如下：ssl settings minimum 168 “”2.3为提供用户体验的功能APV设备支持客户定制的SSL错误页面，管理员可以制定不同的错误类型的页面。
如果客户端认证失败，SSL客户就能看到一个管理员定义的错误页面提示。
错误页面必须是静态的html类型，不能包含图片，flash等。
主要优势：用户可以看到详细的、与SSL错误相关的web页面提示。
ssl import error <error_code> <url>从管理员的远端主机将一个静态的自定义的错误页面导入到APV的系统磁盘。
管理员可以针对不同的错误页面类型定义不同的错误代码，这些页面必须为不包含图片及flash动画的静态HTML页面。
error_code 指明自定义错误页面的代码，错误页面的种类有六种，每一种错误页面对应一个错误代码，范围由901至906，如下所示：901 服务器需要客户端证书，而客户端没有发送证书902 SSL客户端证书的签名验证未通过903 SSL客户端证书不被信任904 SSL客户端证书过期905 SSL客户端证书未生效906 客户端证书被废除url 指明远端主机的HTTP 或者FTP URL地址，用户由该地址获得静态错误页面。
例如，管理员在其主机上设置一个取名为error.html的错误页面，其主机IP地址为10.3.50.100，那么这条命令中的<url>参数应表示为http://10.3.50.100/error.html。
ssl load error <error_code>将一个SSL自定义错误页面加载至Array TM 系统内存中，这样，当客户端认证失败时，在SSL客户端将显示该SSL自定义错误页面。