SSL反向代理网关请求分发的系统架构设计

• 作者: 杨军 董海韬 陈君
• 来源期刊: 网络新媒体技术
• 关键词: SSL/TLS协议 HTTPS SSL反向代理网关 SSL卸载 请求分发
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 网络通讯与计算技术
• 页码范围: 49-54
• 页数: 6页
• 字数: 3637字
• 语种: 中文

摘要

针对将客户端请求向Web系统中各SSL反向代理网关分发的问题,提出了两种系统架构设计方案,为SSL会话粒度的SSL反向代理网关请求分发算法设计提供了理论支持,并总结了两种设计方案的优缺点.其中一种方案的请求分发设备串联在客户端与安全网关系统之间,用TCP hand-off的方法转发客户端请求,其额外开销较小,响应速度较快,但无法分析客户端请求内容,且实现较为复杂;另一种方案的请求分发设备利用HTTP的重定向机制转发客户端请求,其额外开销较大,但可以分析客户端请求内容,且实现较为容易.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈君	中国科学院声学研究所国家网络新媒体工程技术研究中心	40	246	10.0	14.0
2	杨军	中国科学院声学研究所噪声与振动重点实验室	261	3449	28.0	51.0
3	董海韬	中国科学院声学研究所噪声与振动重点实验室	3	23	3.0	3.0