SSL 암호화 트래픽의 속도를 향상시킨 리버베드

RiOS 4.0 릴리스를 통해 리버베드는 수상 경력에 빛나는 애플리케이션 속도 향상 기술을 SSL 트래픽에도 적용하여 보안 트래픽을 위한 완벽한 속도 향상 솔루션을 업계 최초로 제공하게 되었습니다. 기존에는 스틸헤드 어플라이언스가 암호화된 웹 애플리케이션의 트래픽은 처리하지 못했으며 이러한 암호화 트래픽을 최적화하거나 속도를 향상하려는 그 어떤 시도도 이루어지지 않았습니다. 이제 모든 스틸헤드 어플라이언스는 RiOS 4.0으로 업그레이드하여 이러한 혁신적인 기능을 활용할 수 있습니다.

애플리케이션 속도 향상 및 WAN 최적화 기술을 SSL 트래픽에 적용하기 위해서는 데이터 및 프로토콜을 볼 수 있어야 하므로 WAN의 송신측과 수신측 모두에서 데이터와 프로토콜의 암호화 해독이 이루어져야 합니다. 하지만 서버에서 서버측 WDS 어플라이언스로의 연결, WAN을 통한 두 개의 WDS 어플라이언스 간의 연결, 클라이언트측 WDS 어플라이언스에서 클라이언트로의 연결을 통과하는 중에는 암호화가 유지됩니다. 또한 보안상의 위험이 없도록 SSL 인증서 및 개인 키에 대한 관리는 데이터 센터에서 이루어져야 합니다.

리버베드는 보안 설계자들이 선호하는 중앙 관리식 인증 모델의 성능에 아무런 영향 없이 WAN에서 SSL 트래픽의 속도를 향상시키는 혁신적인 기술을 발표했으며 이 기술은 현재 특허 출원중입니다. 리버베드의 솔루션은 기존의 많은 SSL 오프로드 솔루션을 보완합니다(두 솔루션 간의 차이점은 아래 참조). SSL 오프로드 솔루션 공급업체[AFE(Application Front End)]에서는 자사의 제품을 "SSL 속도 향상" 솔루션으로 설명하지만 이 제품들은 리버베드의 제품과 구조적으로 다른 것이며 상호 보완하는 관계입니다.

스틸헤드 어플라이언스는 기업 인프라스트럭처에 배치되어 인증 환경의 일부가 됩니다. 그런 다음 트래픽은 RiOS의 모든 최적화 기능을 통해 암호화 해독되고 최적화된 후 다시 암호화되어 이동합니다. 이러한 모든 과정은 지사에 인증서를 배포하지 않고 이루어집니다. 모든 인증서와 개인 키는 데이터 센터에서 관리되며 기업 IT 설계자들 선호하는 중앙 제어식 인증서 관리에 아무런 영향을 주지 않습니다. 암호화 트래픽을 지원하는 일부 다른 애플리케이션 속도 향상 어플라이언스는 인증서를 지사에 배포해야 하므로 인프라스트럭처에 매우 심각한 보안상의 취약점이 발생합니다.

트래픽을 안전한 방식으로 암호화 해독하고 다시 암호화함으로써 기업에서는 지금까지 속도 향상을 달성하지 못했던 SSL 암호화 애플리케이션의 속도를 향상시킬 수 있습니다. 15%가 넘는 기업에서 SSL을 이용하고 있는 오늘날, 암호화 트래픽의 성능을 향상시키는 통합 솔루션은 매우 중요한 역할을 합니다. IT 설계자는 이제 더 이상 보안과 성능 중 어느 하나만을 선택하지 않아도 됩니다.

리버베드의 새로운 SSL 속도 향상 기능과 다른 인프라스트럭처 업체에서 제공하는 기존의 SSL 오프로드 솔루션을 혼동하는 경우가 있습니다. 하지만 이 두 솔루션은 독립적으로 사용할 수 있는 완전히 다른 제품입니다. 실제로 SSL 오프로드와 리버베드의 SSL 속도 향상은 호환되며 동일한 환경에서 사용할 수 있습니다.

가끔 SSL 속도 향상이라고 혼동되어 언급되는 SSL 오프로드와, 리버베드의 새로운 SSL 속도 향상 기술은 이름은 비슷할지 몰라도 서로 완전히 다른 것입니다. SSL 오프로드 솔루션은 데이터 센터 내에만 비대칭으로 배치되어 SSL 세션을 차단하고 서버측에서 종료한 후 SSL 트래픽의 암호화를 해독하는 계산 중심의 작업을 사용합니다. SSL 세션을 오프로드하는 과정에서 SSL 애플리케이션의 속도에 영향을 줄 수 있긴 하지만 많은 수의 SSL 세션을 하나의 특정 웹 서버에서 지원할 수 있는 규모 조정 SSL 오프로드 솔루션이라는 큰 장점이 있습니다. 이 솔루션은 주로 인터넷 사용자를 지원하는 데 사용되며, 피어 속도 향상 장치를 배치할 지사가 없는 환경에 적합합니다.

리버베드의 SSL 속도 향상 솔루션을 사용하면 데이터에 대해 리버베드의 각종 수상 경력에 빛나는 최적화 기능을 사용하여 모든 데이터 활용 및 프로토콜 비효율을 최적화함으로써 스틸헤드 어플라이언스가 지사에 SSL 트래픽을 전송하는 속도를 향상시킬 수 있습니다. 스틸헤드 어플라이언스는 SSL 오프로드 어플라이언스와 다른 것입니다. 기업에서는 동일한 환경에서 SSL 오프로드와 SSL 속도 향상 솔루션을 같이 사용하도록 선택할 수 있습니다.