Zum Inhalt springen Weiter zur Suche
Testversion
Blog

Unglaubliche Leistung für Software SSL

Die Verlagerung von Netzwerkfunktionen von der Hardware zur Software hat viele anerkannte Vorteile, darunter Flexibilität und Skalierbarkeit. Und während sich Dienstanbieter auf 5G vorbereiten, wird die Verwendung virtualisierter Netzwerkfunktionen zunehmend erforderlich sein, um die Anforderungen an Leistung und Skalierbarkeit zu erfüllen, die über die aktuellen 4G-Infrastrukturen hinausgehen. Die gleichen Vorteile gelten für Unternehmen, die zunehmend die Netzwerkfunktionen als Software in ihrer privaten Cloud und public cloud Infrastrukturen einsetzen.

A10 Networks hat eng mit unseren Partnern und Kunden zusammengearbeitet, um leistungsstarke Software für multi-cloud und 5G-Sicherheit. Im Jahr 2017 haben wir eng mit Microsoft zusammengearbeitet, um die branchenweit erste und leistungsstärkste virtuelle Appliance in Azure zu demonstrieren. Auf der RSAC 2019 demonstrieren wir einen weiteren Meilenstein, indem wir die SSL/TLS-Beschleunigung für Softwarelösungen ermöglichen.

Das Versenden unverschlüsselter Daten im Internet ist vergleichbar mit dem Betreten eines blutigen Schlachtfeldes ohne Rüstung. Die Chance, unverletzt herauszukommen, geht gegen Null, daher ist eine SSL-Entschlüsselung erforderlich. Durch die Verwendung einer Kombination von Zertifikaten und Kryptoalgorithmen bietet SSL eine sichere Identifizierung von Client und Server sowie eine sichere End-to-End-Übertragung der Kommunikation zwischen Client und Server. Die Verwaltung von Secure-Socket-Layer-Zertifikaten und die Berechnung von Krypto-Algorithmen ist aufwändig und rechenintensiv.

Die verteilte Anwendungsentwicklung und die 5G/IoT-Trends erzwingen ein agiles und skalierbares Bereitstellungsmodell für das Hosting von Anwendungen und die damit verbundenen Dienste, um eine sichere Anwendungsbereitstellung zu gewährleisten. Unabhängig davon, ob Sie Netzwerkrichtlinien, Firewall- oder Lastausgleichsregeln, Echtzeit-Bedrohungs- und BOT-Erkennung anwenden, möchten Sie die Flexibilität und Skalierbarkeit einer Softwarelösung und die Leistung einer speziell angefertigten Hardware-Appliance.

Die A10 Networks Reverse-Proxy-basierte Load Balancing-Lösung und die Forward-Proxy-basierte SSL-Entschlüsselungs-/Verschlüsselungslösung bieten viele solcher nützlichen Netzwerk- und Sicherheitsdienste für die sichere Anwendungsbereitstellung. Eine wichtige Funktion ist zum Beispiel die Auslagerung der SSL-Verarbeitung zur zentralen Verwaltung und Leistungsoptimierung.

Bei RSAC zeigen wir, wie Kunden jetzt die hohe Leistung von Hardware mit der Agilität und Skalierbarkeit von Software kombinieren können. Die hohe Leistung wird sowohl bei einer bare metal-basierten Lösung, Thunder Bare Metal , als auch bei einer VM-basierten Lösung, vThunder, ermöglicht.

Mit der Lösung bare metal können Kunden die Dienste von A10 Networks' auf einem kundenspezifischen x86-Server (COTS) bereitstellen. Mit der VM-basierten Lösung können Kunden A10 Network Services auf einem Software-Stack mit KVM, VMware ESXi oder Microsoft Hyper-V Hypervisors ausführen.

Lächerliche Leistung für Software-SSL
Wenn die SSL-Beschleunigung auf den A10 Networks Bare-Metal- oder Virtual-Machine-Lösungen aktiviert ist, bietet sie eine 10-fache Steigerung der SSL-Leistung. Darüber hinaus ergeben sich erhebliche Vorteile bei der CPU-Rechnernutzung, den SSL-Verbindungen pro Sekunde und dem SSL-Durchsatz für RSA- und Elliptic Curve (ECC)-Kryptos mit Software. Die Lösung kann in führenden Software-Ökosystemen implementiert werden.