怎么樣的優(yōu)化才能在提升服務(wù)器的速度的前提下保證安全?

　　可以說服務(wù)器現(xiàn)在是企業(yè)所必須的戰(zhàn)略資源，并且最近有關(guān)服務(wù)器的安全性也是企業(yè)面臨的重要風(fēng)險點。同時有調(diào)查表明，會因為應(yīng)用程序性能的問題、網(wǎng)站的訪問速度問題而流失用戶。

　　想要提高效率很簡單，但是看到實際結(jié)果很難，并且現(xiàn)在服務(wù)器面臨的安全風(fēng)險點也很多。那么我們應(yīng)該如何在盡量優(yōu)化服務(wù)器的訪問速度的前提下保證服務(wù)器的安全呢?

　　我們最容易想到的提升性能的主法是：更換一個更快的機器，更好的處理器，更多的內(nèi)存，更快的磁盤陣列，更大的網(wǎng)絡(luò)帶寬等等。我們可以采取一個完全不同的方案來替代升級硬件：那就是添加一個反向代理服務(wù)器來分擔(dān)部分任務(wù)。

　　代理服務(wù)器位于運行應(yīng)用的機器的前端，是用來處理網(wǎng)絡(luò)流量的。只有反向代理服務(wù)器是直接連接到互聯(lián)網(wǎng)的;和應(yīng)用服務(wù)器的通訊都是通過一個快速的內(nèi)部網(wǎng)絡(luò)完成的。這樣應(yīng)用服務(wù)器就不需要等待客戶端的響應(yīng)，其運行速度可以接近于優(yōu)化后的性能水平。這樣可以提高網(wǎng)站安全性，以及快速的發(fā)現(xiàn)和響應(yīng)攻擊，保證應(yīng)用服務(wù)器處于被保護(hù)狀態(tài)。

　　我們還要盡可能地減少HTTP請求數(shù)。因為我們的網(wǎng)頁等都會包含很多的CSS樣式、圖片、Flash動畫等，而要完整地呈現(xiàn)出頁面的內(nèi)容，都需要將這部分內(nèi)容都下載。而每一類下載都相當(dāng)于一次HTTP請求，這樣的請求越多網(wǎng)站被完全加載出來所花的時間會越長，意味著客戶端的訪問會很慢，那么此時就需要盡可能地減少HTTP請求數(shù)，互聯(lián)網(wǎng)數(shù)據(jù)中心通常我們可以直接把css和js寫入到頁面中，避免了外部的調(diào)用，或者我們可以把CSS文件和JS文件分開，在后臺再進(jìn)行合并。這樣通過減少HTTP請求數(shù)來減少外部各類文件的調(diào)用次數(shù)來達(dá)到加快訪問速度的目的，同時也能增加網(wǎng)絡(luò)的安全性。

　　服務(wù)器操作系統(tǒng)在安裝時，會啟動一些不需要的服務(wù)，這樣會占用系統(tǒng)的資源，而且也會增加系統(tǒng)的安全隱患。對于服務(wù)器來說，應(yīng)該關(guān)閉不需要的服務(wù)與沒必要開的TCP端口。這樣能加快服務(wù)器的訪問速度也能增加其安全性。

　　另現(xiàn)在有許多基于硬件或軟件的防火墻，很多安全廠商也都推出了相關(guān)的產(chǎn)品。對服務(wù)器安全而言，安裝防火墻非常必要。防火墻對于非法訪問具有很好的預(yù)防作用，但是安裝了防火墻并不等于服務(wù)器安全了。在安裝防火墻之后，你需要根據(jù)自身的網(wǎng)絡(luò)環(huán)境，對防火墻進(jìn)行適當(dāng)?shù)呐渲靡赃_(dá)到最好的防護(hù)效果，我們需要在防護(hù)效果和訪問速度之間做一個均衡。

　　我們都知道訪問的域名需要經(jīng)過DNS服務(wù)器進(jìn)行轉(zhuǎn)換，當(dāng)訪問者發(fā)出請求時，計算機還需要通過域名和IP地址的相互轉(zhuǎn)換來判斷，而這個轉(zhuǎn)換工作便是域名解析DNS，通常我們的DNS的查詢需要10~20毫秒時間，客戶端瀏覽器也只會等待DNS查詢結(jié)束之后才會加載此域名下的內(nèi)容，因此，我們要加快頁面的訪問速度，就可以從降服務(wù)器DNS的查詢時間方面去做改善。

　　不論是Windows還是Linux，任何操作系統(tǒng)都有漏洞，及時地打上補丁避免漏洞被蓄意攻擊利用，是服務(wù)器安全重要的保證之一。從某種程度上來說訪問速度和安全是矛盾的，但是我們需要在兩者之間做一個均衡。

聲明：本文由 木辰科技 收集整理的《怎么樣的優(yōu)化才能在提升服務(wù)器的速度的前提下保證安全?》，如轉(zhuǎn)載請保留鏈接:http://www.haxiart.cn/news_in/266