怎么樣的優(yōu)化才能在提升服務(wù)器的速度的前提下保證安全?

　　可以說(shuō)服務(wù)器現(xiàn)在是企業(yè)所必須的戰(zhàn)略資源，并且最近有關(guān)服務(wù)器的安全性也是企業(yè)面臨的重要風(fēng)險(xiǎn)點(diǎn)。同時(shí)有調(diào)查表明，會(huì)因?yàn)閼?yīng)用程序性能的問(wèn)題、網(wǎng)站的訪問(wèn)速度問(wèn)題而流失用戶。

　　想要提高效率很簡(jiǎn)單，但是看到實(shí)際結(jié)果很難，并且現(xiàn)在服務(wù)器面臨的安全風(fēng)險(xiǎn)點(diǎn)也很多。那么我們應(yīng)該如何在盡量?jī)?yōu)化服務(wù)器的訪問(wèn)速度的前提下保證服務(wù)器的安全呢?

　　我們最容易想到的提升性能的主法是：更換一個(gè)更快的機(jī)器，更好的處理器，更多的內(nèi)存，更快的磁盤陣列，更大的網(wǎng)絡(luò)帶寬等等。我們可以采取一個(gè)完全不同的方案來(lái)替代升級(jí)硬件：那就是添加一個(gè)反向代理服務(wù)器來(lái)分擔(dān)部分任務(wù)。

　　代理服務(wù)器位于運(yùn)行應(yīng)用的機(jī)器的前端，是用來(lái)處理網(wǎng)絡(luò)流量的。只有反向代理服務(wù)器是直接連接到互聯(lián)網(wǎng)的;和應(yīng)用服務(wù)器的通訊都是通過(guò)一個(gè)快速的內(nèi)部網(wǎng)絡(luò)完成的。這樣應(yīng)用服務(wù)器就不需要等待客戶端的響應(yīng)，其運(yùn)行速度可以接近于優(yōu)化后的性能水平。這樣可以提高網(wǎng)站安全性，以及快速的發(fā)現(xiàn)和響應(yīng)攻擊，保證應(yīng)用服務(wù)器處于被保護(hù)狀態(tài)。

　　我們還要盡可能地減少HTTP請(qǐng)求數(shù)。因?yàn)槲覀兊木W(wǎng)頁(yè)等都會(huì)包含很多的CSS樣式、圖片、Flash動(dòng)畫等，而要完整地呈現(xiàn)出頁(yè)面的內(nèi)容，都需要將這部分內(nèi)容都下載。而每一類下載都相當(dāng)于一次HTTP請(qǐng)求，這樣的請(qǐng)求越多網(wǎng)站被完全加載出來(lái)所花的時(shí)間會(huì)越長(zhǎng)，意味著客戶端的訪問(wèn)會(huì)很慢，那么此時(shí)就需要盡可能地減少HTTP請(qǐng)求數(shù)，互聯(lián)網(wǎng)數(shù)據(jù)中心通常我們可以直接把css和js寫入到頁(yè)面中，避免了外部的調(diào)用，或者我們可以把CSS文件和JS文件分開(kāi)，在后臺(tái)再進(jìn)行合并。這樣通過(guò)減少HTTP請(qǐng)求數(shù)來(lái)減少外部各類文件的調(diào)用次數(shù)來(lái)達(dá)到加快訪問(wèn)速度的目的，同時(shí)也能增加網(wǎng)絡(luò)的安全性。

　　服務(wù)器操作系統(tǒng)在安裝時(shí)，會(huì)啟動(dòng)一些不需要的服務(wù)，這樣會(huì)占用系統(tǒng)的資源，而且也會(huì)增加系統(tǒng)的安全隱患。對(duì)于服務(wù)器來(lái)說(shuō)，應(yīng)該關(guān)閉不需要的服務(wù)與沒(méi)必要開(kāi)的TCP端口。這樣能加快服務(wù)器的訪問(wèn)速度也能增加其安全性。

　　另現(xiàn)在有許多基于硬件或軟件的防火墻，很多安全廠商也都推出了相關(guān)的產(chǎn)品。對(duì)服務(wù)器安全而言，安裝防火墻非常必要。防火墻對(duì)于非法訪問(wèn)具有很好的預(yù)防作用，但是安裝了防火墻并不等于服務(wù)器安全了。在安裝防火墻之后，你需要根據(jù)自身的網(wǎng)絡(luò)環(huán)境，對(duì)防火墻進(jìn)行適當(dāng)?shù)呐渲靡赃_(dá)到最好的防護(hù)效果，我們需要在防護(hù)效果和訪問(wèn)速度之間做一個(gè)均衡。

　　我們都知道訪問(wèn)的域名需要經(jīng)過(guò)DNS服務(wù)器進(jìn)行轉(zhuǎn)換，當(dāng)訪問(wèn)者發(fā)出請(qǐng)求時(shí)，計(jì)算機(jī)還需要通過(guò)域名和IP地址的相互轉(zhuǎn)換來(lái)判斷，而這個(gè)轉(zhuǎn)換工作便是域名解析DNS，通常我們的DNS的查詢需要10~20毫秒時(shí)間，客戶端瀏覽器也只會(huì)等待DNS查詢結(jié)束之后才會(huì)加載此域名下的內(nèi)容，因此，我們要加快頁(yè)面的訪問(wèn)速度，就可以從降服務(wù)器DNS的查詢時(shí)間方面去做改善。

　　不論是Windows還是Linux，任何操作系統(tǒng)都有漏洞，及時(shí)地打上補(bǔ)丁避免漏洞被蓄意攻擊利用，是服務(wù)器安全重要的保證之一。從某種程度上來(lái)說(shuō)訪問(wèn)速度和安全是矛盾的，但是我們需要在兩者之間做一個(gè)均衡。

聲明：本文由 木辰科技 收集整理的《怎么樣的優(yōu)化才能在提升服務(wù)器的速度的前提下保證安全?》，如轉(zhuǎn)載請(qǐng)保留鏈接:http://m.haxiart.cn/news_in/266