优化企业SSL应用

申 强

当今企业的日常业务运行越来越依赖信息系统。随着企业应用变得日益复杂,很多企业用户在使用企业应用时经常受到安全困扰。

复杂的企业应用

用户遭遇的这些企业应用问题,一方面来自数据大集中以后,远程分支机构和移动用户访问应用时难以接受的速度;另一方面,是企业应用比以往更加丰富和复杂。

SSL加密被越来越多地用来保护关键业务系统,但带来了更多的访问速度和网络可管理性的下降。除了数据中心提供的ERP、CRM、文件服务和电子邮件,互联网也变成了企业的工具,很多员工每天工作中都要使用到IM和互联网的信息。另外,很多企业已经开始使用视频会议系统降低出差费用,使用网上视频教学帮助企业员工适应快速变化的市场。

企业为了缓解内部应用缓慢并支持新的视频会议和网上教学系统,开始增加广域网带宽或部署广域网加速设备。但是企业很快发现,部署广域网加速设备后,受益最多的是文件共享和电子邮件,企业关键Web应用依然缓慢,特别是使用SSL的关键应用,由于加密的原因根本无法实现加速。

而且现有的广域网加速技术对视频会议和网上教学完全无能为力,反而经过加速的其他应用抢占了更多的带宽,使它们的效果进一步恶化。

同时,互联网使用持续高涨,企业被迫不断扩充带宽。但很多企业发现,即使扩充再多的带宽,也会被P2P下载或者与工作无关的娱乐浏览挤满,与工作相关的互联网访问仍然无法得到100%的保证。

其实,企业单纯增加带宽或部署广域网加速不能解决问题,企业应用优化必须能针对企业内部应用、Web和SSL应用、多媒体应用、互联网应用和实时应用这五个方面同时加速或优化,才能保证信息系统的高效运行。

优化五类应用

对于Web应用,需要进一步区分出用户在使用互联网做什么,是浏览市场信息还是网络游戏,观看的是教学视频还是体育转播。

针对识别出的五类不同应用,Blue Coat解决方案可以帮助企业实现:

•文件共享、电子邮件等企业内部应用:使用广域网加速技术,提高远程访问速度15倍至40倍。

•企业核心的ERP、CRM以及其他Web应用:利用专利的Web加速技术,将应用速度提高15倍至25倍。即使应用使用了SSL加密,也可以对其截断并加速,达到相同的加速效果。

•电子教学等多媒体应用:使用缓存与分流技术,将企业网络中的数据流量减少100倍以上。

•互联网访问:区分出哪些是与业务有关的流量,哪些是娱乐流量。阻止或者限制娱乐流量带宽;对业务的流量,通过互联网加速技术,改善用户体验15倍至50倍。

•视频会议等实时应用:自动检测视频会议的协议和编码,并提供基于每一个流的QoS控制,确保100%可信赖的使用效果。

目前,国内众多金融、能源、电信和制造业企业正在使用Blue Coat解决方案帮助他们改善应用访问的效果。

BlueCoat通过ProxySG设备在中国交通银行的网关处为6万名员工提供网络连接的可视化、加速和安全服务,在加强银行的上网管理制度、拦截恶意内容的同时,利用本地缓存和优化技术加速合法的内容和应用。

通过对应用内容的控制和缓存,ProxySG设备有效降低了网络带宽占用。此外,ProxySG设备具备将员工上网行为的详细记录以报告形式提交给客户的功能,方便银行随时了解员工网络访问状况,更进一步保证了网络带宽资源的合理分配,让真正的业务应用在网络中更加顺畅地传输。