Bài viết hôm nay Innotel giới thiệu đến bạn Giải pháp Cung cấp Ứng dụng Hiệu quả – Application Delivery Controller (ADC). Bạn quan tâm hay có thắc mắc nào có thể để lại lời nhắn, chuyên gia giải pháp Innotel sẽ hỗ trợ bạn
Application Delivery Controller
1. Bối cảnh
Bằng việc sử dụng Internet làm đường truyền chính cho khách hàng và đối tác, doanh nghiệp cần phải đảm bảo rằng điểm truy xuất này tạo được một trải nghiệm chất lượng cao, liên tục. Nhiều ứng dụng dịch vụ khách hàng, cũng như các ứng dụng nội bộ như HR, ERP, CRM, hết thảy đều có đòi hỏi cao về Hiệu suất, độ Tin cậy và tính Bảo mật.
Các giải pháp Application Delivery Controller (ADC) giúp các doanh nghiệp đáp ứng những yêu cầu đó, bằng việc tối ưu hóa cho các ứng dụng cần để hỗ trợ các quá trình thiết yếu cho kinh doanh. Các giải pháp cân bằng tải Ứng dụng mạnh mẽ hiện nay với các tính năng như connection multiplexing, SSL acceleration, dynamic caching và adaptive compression đảm bảo được Hiệu suất và độ Tin cậy của ứng dụng trong thời gian cao điểm, đồng thời tích hợp thêm các giải pháp bảo mật giúp bảo vệ doanh nghiệp trước những tấn công từ chối dịch vụ, virus, sâu, và những đột nhập ở mức ứng dụng.
2.Các giải pháp Cân bằng tải thông tin cho Ứng dụng
2.1 Giải pháp Nâng cao Độ Tin cậy cho Ứng dụng
– Server Load Balancing for Application Availability
- Content Routing and Switching
- Application Persistence
– Link Load Balancing
– Global Server Load Balancing for Data Center & Application Availability
– Multi-Unit Clustering
2.2 Giải pháp Tăng tốc Ứng dụng
– Cải thiện thời gian đáp ứng cho các Transaction
– Kết hợp nhiều Công nghệ/Kỹ thuật để: Thay đổi, Tối ưu hóa các Hành vi của TCP hay Protocol nhất định, Ứng dụng, Dòng dữ liệu… chảy qua mạng Intranet/Internet.
- Connection Multiplexing
- HTTP Turbo
- SSL Acceleration
- Dynamic Caching
- Adaptive Compression
- Traffic Shaping
2.3 Giải pháp Bảo mật Ứng dụng
Đặc tính bảo mật ứng dụng bao gồm:
- Mã hóa/Giải mã dữ liệu SSL,
- Kiểm soát Truy cập dựa trên Chứng thực số và
- Khả năng phân tích sâu luồng dữ liệu để bảo mật cho các phiên giao dịch của người dùng và bảo vệ máy chủ và ứng dụng của bạn trong khi vẫn duy trì được hiệu suất làm việc ở mức độ cao, không bị suy giảm.
2.3.1 SSL Encryption
Mã hóa dữ liệu SSL là một đòi hỏi của ngành Thương mại Điện tử, Chăm sóc Sức khỏe, Điện toán Đám mây cũng như nhiều ngành Kinh doanh Online khác dựa trên Internet.
ADC cho phép thực hiện mã hóa tất cả các phiên truyền dữ liệu dùng SSL và giảm hết tải cho Máy chủ trong các tác vụ xử lý mã hóa, trao đổi Khóa để nâng cao hơn nữa độ tin cậy, hiệu suất sử dụng máy chủ và thời gian đáp ứng cho người dùng.
2.3.2 Application Security
ADC ( Application Delivery Controller ) được tích hợp sẵn các tính năng Application Firewall quan trọng, bao gồm khả năng Phân tích sâu dòng dữ liệu và nhiều Cơ chế phòng vệ ở mức Ứng dụng.
ADC hỗ trợ khả năng:
- Lọc nội dung,
- Thiết lập các bộ Lọc truy cập HTTP,
- Khả năng lọc URL và
- Khả năng phòng chống được các tấn công có chủ đích như: cross-site scripting, SQL injection, forceful browsing, cookie poisoning, malformed URLs
Do hiểu được SSL Session ID, cookie, các thông tin từ HTTP header, ADC có thể thực hiện kiểm soát các phiên ứng dụng, do vậy, nó có thể chống lại các nguy cơ: identity theft, session hijacks, cookie tampering.
ADC cũng có thể chống lại kiểu Tấn công: buffer overflow attacks, parser evasion attacks, directory traversal attacks, shellcode.
2.3.3 Network & Server Security
ADC là hệ thống đã được “gia cố” kỹ càng dưới góc độ bảo mật và an ninh mạng, có khả năng tự phòng vệ. ADC giúp bảo vệ Ứng dụng và Máy chủ trước các tấn công từ chối dịch vụ (DoS/DDoS), Syn-flood, tear drop, ping-of-death, Nimda và nhiều hình thức khác…
ADC cũng tích hợp sẵn nhiều tính năng Firewall mạnh mẽ, gồm có: access control lists (ACL), network address translation (NAT), Phân tích dòng dữ liệu, để bảo vệ chống lại các nguy cơ xâm nhập trái phép… mà không hề suy giảm chất lượng toàn hệ thống và ứng dụng.
3. ADC và Triển khai ( Application Delivery Controller)
Mỗi doanh nghiệp thường dùng Firewall để bảo vệ cho các người dùng và tài nguyên nội bổ, kể cả máy chủ, máy chủ ứng dụng cũng như các máy chủ cung cấp dịch vụ Online.
Với các ứng dụng tối quan trọng của doanh nghiệp, một chủng loại Firewall nữa thường được sử dụng như một biện pháp phòng chống bổ sung, đặc biệt là các ứng dụng Cơ sở dữ liệu (Oracle, MS-SQL…).
Firewall được dùng thuộc nhóm Application Firewall mà điển hình nhất là các Web Application Firewall được cung cấp bởi các hãng như – Fortinet, Imperva, CheckPoint, Barracuda…
Hình 1. Mô hình triển khai cơ bản ( Giải pháp Cung cấp Ứng dụng Hiệu quả – Application Delivery Controlle)
Do làm việc ở lớp ứng dụng để bảo vệ và phòng chống các nguy cơ rất tinh vi, các thiết bị thường được cung cấp dưới dạng Appliance với “tỉ trọng” phần mềm cao, tức là các tác vụ bảo mật dựa trên các module phần mềm khác nhau để tạo một biện pháp phòng chống hiệu quả.
Trong bối cảnh này, ADC ( Application Delivery Controller )có thể sử dụng để tăng hiệu quả đáng kể cho các AF/WAF dạng này nhờ:
– Các giải pháp tăng tốc ứng dụng:
- Connection Multiplexing
- HTTP Turbo
- SSL Acceleration
- Dynamic Caching
- Adaptive Compression
- Traffic Shaping
– Giải pháp SSL Offloading nhờ Mã hóa/Giải mã bằng phần cứng cho các phiên giao dịch SSL, giúp tăng tốc đáng kể các phiên giao dịch.
– Giải pháp quản lý Chứng thực số cho phép triển khai hàng loạt máy chủ Online rất thuận lợi cho việc quản trị và tiết kiệm chi phí phụ hàng năm.
———-
Trên đây là bài viết Giải pháp Cung cấp Ứng dụng Hiệu quả – Application Delivery Controller, quý khách còn thắc mắc nào khác thì có thể để lại lời nhắn qua Email hoặc liên hệ hotline của chúng tôi để được giải đáp nhé
>> Tìm hiểu các sản phẩm Innotel phân phối và cung cấp : Xem ngay
Công ty TNHH Viễn Thông Sáng Tạo Thuận Phong (Innotel)
Địa chỉ: 55/31 Trần Đình Xu, Phường Cầu Kho, Quận 1, Thành Phố Hồ Chí Minh
Email: sales@innotel.com.vn
Điện thoại: 0982.887.089
Liên hệ website: innotel