通过ASM入口网关启用TLS透传保障HTTPS服务安全接入
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。本文介绍如何通过ASM网关启用TLS透传，以实现对集群内HTTPS服务的安全入口访问。
通过ASM入口网关启用TLS透传保障HTTPS服务安全接入
在ASM网关和Sideca代理之间，所有数据均通过mTLS隧道传输。如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。本文介绍如何通过ASM网关启用TLS透传，以实现对集群内HTTPS服务的安全入口访问。
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户端之间HTTPS连接的稳固性和安全性。
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户端之间HTTPS连接的稳固性和安全性。
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户端之间HTTPS连接的稳固性和安全性。
带你读《2022龙蜥社区全景白皮书》——6.2.2 龙蜥社区助力云原生网关实现TLS硬件加速 - 上海费芮网络科技
6.2.2 龙蜥社区助力云原生网关实现TLS硬件加速 - 上海费芮网络科技网络信息传输的可靠性、机密性和完整性要求日渐提升，HTTPS协议已经广泛应用。HTTPS的SSL/TLS协议涉及加解密、校验、签名 等密码学计算，消耗较多CPU计算资源。因此CPU硬件厂商推出过多种加速卸载方案，如AES-NI, QAT, KAE, ARMv8安全扩展等。 业界软件生态在优化HTTPS的性能上也做了诸多探索....
服务网格ASM使用FAQ之(3)：如何在ASM网关中通过配置TLS协议版本来增强安全性
一个增强网站安全性的最佳做法是禁用早期版本的 TLS （TLS v1.0 和 1.1）并仅启用 TLS v1.2 和更高版本。这背后的原因是包括 TLS v1.0 在内的早期 TLS 版本存在已知的安全问题，并且使用功能强大的工具和系统进行了解密，导致传输中的数据泄露。...
服务网格ASM使用FAQ之(3)：如何在ASM网关中通过配置TLS协议版本来增强安全性
本文介绍如何在ASM网关配置TLS协议版本，增强网站安全性。前提条件已创建ASM实例。具体操作，请参见创建ASM实例。已创建ACK集群。具体操作，请参见创建Kubernetes托管版集群。添加集群到ASM实例。具体操作，请参见添加集群到ASM实例。已部署入口网关服务。具体操作，请参见添加入口网关服务。已部署应用到ASM实例的集群中。具体操作，请参见部署应用到ASM实例。背景信息包括TLS v1.....
性能提升一倍！云原生网关支持 TLS 硬件加速
作者｜井轶审核&校对｜如葑随着网络环境的日渐复杂，传统 HTTP 明文传输协议带来的传输安全风险也日渐升高，因此 HTTPS 的密文传输协议得到了业界的普遍认可与广泛应用；任何事情都有其两面性，HTTPS 带来更高传输安全性的同时，由于需要做认证及数据加解密，相比 HTTP 使用 HTTPS 后使得网站访问速度变“慢”，且导致服务器 CPU 消耗变高、从而机器成本变得更“贵”。业界在优化....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
