搜索

[10852] 2016-12-22_HTTP2性能更好，但是安全性又如何呢？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-12-22_HTTP2性能更好，但是安全性又如何呢？ H T T P / 2 性 能 更 好 ， 但 是 安 全 性 又 如 何 呢 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 2 根 据 W 3 T e c h s 的 调 查 数 据 显 示 ， 目 前 大 约 有 1 1 % 的 网 站 使 用 了 新 型 的 互 联 网 通 信 协 议 – H T T P / 2 ， 而 在 一 年 之 前 ， 其 占 比 只 有 2 . 3 % 。 没 错 ， 这 个 新 的 协 议 的 确 可 以 提 供 更 好 的 性 能 ， 而 且 也 可 以 与 之 前 的 没 错 ， 这 个 新 的 协 议 的 确 可 以 提 供 更 好 的 性 能 ， 而 且 也 可 以 与 之 前 的 H T T P / 1 . 1 兼 容 ， 但 是 我 们 真 的 有 必 要 急 于 升 级 到 兼 容 ， 但 是 我 们 真 的 有 必 要 急 于 升 级 到 H T T P / 2 吗 ？ 吗 ？ 虽 然 协 议 本 身 暂 时 还 没 有 漏 洞 ， 但 是 很 多 网 站 在 使 用 这 个 协 议 时 所 采 用 的 实 现 方 法 是 存 在 安 全 漏 洞 的 ， 这 将 导 致 网 站 的 数 虽 然 协 议 本 身 暂 时 还 没 有 漏 洞 ， 但 是 很 多 网 站 在 使 用 这 个 协 议 时 所 采 用 的 实 现 方 法 是 存 在 安 全 漏 洞 的 ， 这 将 导 致 网 站 的 数 据 流 量 很 可 能 会 被 攻 击 者 嗅 探 到 。 所 以 各 位 网 站 管 理 员 们 在 没 有 十 足 把 我 的 情 况 下 ， 建 议 以 观 望 为 主 。 据 流 量 很 可 能 会 被 攻 击 者 嗅 探 到 。 所 以 各 位 网 站 管 理 员 们 在 没 有 十 足 把 我 的 情 况 下 ， 建 议 以 观 望 为 主 。 安 全 公 司 安 全 公 司 C o r v i l 产 品 管 理 部 门 的 主 管 产 品 管 理 部 门 的 主 管 G r a h a m   A h e a r n e 认 为 ： 认 为 ： “ 很 多 网 站 之 所 以 会 升 级 协 议 ， 主 要 是 企 业 业 务 规 划 所 决 定 的 。 他 们 希 望 自 己 的 电 子 商 务 门 户 网 站 能 够 给 客 户 提 供 性 能 更 好 的 服 务 和 体 验 。 但 是 ， 由 于 现 在 网 站 所 需 处 理 的 数 据 量 非 常 的 大 ， 而 且 各 种 新 型 的 安 全 漏 洞 也 在 不 断 涌 现 ， 企 业 必 须 时 刻 关 注 网 站 信 息 安 全 方 面 的 问 题 。 新 的 东 西 固 然 是 好 的 ， 但 是 新 的 东 西 同 样 也 意 味 着 它 们 还 没 有 经 历 过 时 间 的 考 验 ， 而 这 就 会 导 致 很 多 意 想 不 到 的 安 全 风 险 出 现 。 ” 作 为 请 求 网 页 数 据 和 网 站 资 源 时 的 底 层 信 息 传 输 标 准 ， H T T P / 1 . 1 协 议 诞 生 至 今 已 经 有 1 6 年 多 了 。 协 议 只 允 许 一 次 发 送 一 个 请 求 ， 所 以 某 些 浏 览 器 会 使 用 多 条 链 接 来 并 行 发 送 网 站 请 求 ， 而 这 样 就 有 可 能 导 致 服 务 器 发 生 拥 堵 。 与 此 同 时 ， W e b 网 站 也 会 采 用 各 种 技 术 来 提 高 数 据 内 容 的 传 输 速 度 。
H T T P / 2 旨 在 引 入 多 路 复 用 技 术 来 解 决 请 求 数 量 受 限 的 问 题 ， 而 这 对 于 那 些 页 面 拥 有 大 量 小 工 具 的 网 站 来 说 绝 对 是 一 个 福 音 。 L i m e l i g h t   N e t w o r k s 公 司 的 高 级 产 品 经 理 B r e t t   M e r t e n s 认 为 ： “ H T T P / 1 . 1 是 一 个 非 常 棒 的 协 议 ， 但 是 它 并 不 是 为 性 能 而 生 的 。 但 是 现 在 ， 人 们 更 加 关 注 的 是 网 站 的 性 能 和 用 户 的 体 验 度 。 在 H T T P / 1 . 1 时 代 ， 一 个 浏 览 器 可 能 会 打 开 四 到 六 个 链 接 来 获 取 W e b 服 务 器 中 的 数 据 内 容 。 但 是 在 H T T P / 2 时 代 ， 一 条 链 接 再 加 上 多 路 复 用 技 术 ， 我 们 就 可 以 获 取 到 所 需 的 全 部 数 据 ， 所 以 效 率 得 到 了 大 幅 提 升 。 但 是 这 对 于 用 户 来 说 ， 其 实 并 没 有 多 大 的 改 变 ， 只 是 网 站 的 加 载 速 度 稍 微 快 了 一 点 而 已 。 ” 仍 需 进 行 加 密 ， 但 并 非 强 制 要 求 仍 需 进 行 加 密 ， 但 并 非 强 制 要 求 协 议 本 身 并 不 要 求 进 行 强 制 加 密 ， 但 是 目 前 所 有 的 浏 览 器 都 需 要 T L S 加 密 。 M e r t e n s 表 示 ： “ 很 多 网 站 在 实 现 协 议 本 身 的 基 本 要 求 之 后 ， 还 会 使 用 很 多 其 他 的 安 全 技 术 。 这 对 于 整 体 安 全 性 而 言 ， 这 是 一 种 非 常 好 的 现 象 。 ” 但 是 对 于 某 些 公 司 而 言 ， 加 密 很 可 能 会 成 为 一 把 双 刃 剑 ， 安 全 公 司 F i r e g l a s s 的 首 席 执 行 官 G u y G u z n e r 认 为 ： “ 在 客 户 端 和 服 务 器 之 间 ， 还 有 很 多 类 似 入 侵 防 御 系 统 和 防 火 墙 这 样 的 安 全 保 护 设 备 ， 它 们 可 以 分 析 网 站 的 通 信 数 据 ， 并 检 测 恶 意 流 量 。 所 以 我 担 心 的 是 ， 这 些 设 备 是 否 能 够 适 应 H T T P / 2 。 某 些 厂 商 现 在 已 经 在 提 供 H T T P S 和 S S L 加 密 解 决 方 案 了 ， 但 是 如 果 要 改 为 使 用 H T T P / 2 的 话 ， 那 么 目 前 的 很 多 方 案 很 可 能 都 要 从 底 层 开 始 修 改 了 。 H T T P / 2 允 许 会 话 复 用 ， 以 及 将 文 件 以 内 容 和 资 源 的 形 式 进 行 发 送 。 这 样 一 来 ， 现 在 很 多 的 安 全 产 品 和 反 病 毒 引 擎 将 更 加 难 以 进 行 安 全 检 测 ， 它 们 将 无 法 追 踪 会 话 线 程 ， 而 且 也 无 法 有 效 地 检 测 其 中 的 恶 意 内 容 。 ” 解 决 这 个 问 题 其 实 并 不 容 易 ， 厂 商 如 果 要 使 用 H T T P / 2 ， 那 么 就 必 须 要 更 新 他 们 的 产 品 ， 但 是 产 品 碎 片 化 等 问 题 使 得 整 个 升 级 过 程 会 非 常 困 难 。 而 且 有 的 用 户 并 不 想 升 级 ， 因 此 某 些 产 品 的 升 级 周 期 很 可 能 会 持 续 数 年 之 久 。 因 此 ， 企 业 在 决 定 采 用 H T T P / 2 之 前 ， 最 好 先 检 测 一 下 自 家 产 品 是 否 真 的 能 够 有 效 地 检 测 H T T P / 2 流 量 ， 如 果 不 行 的 话 ， 我 们 建 议 这 些 企 业 先 “ 按 兵 不 动 ” 。 新 的 漏 洞 也 随 之 出 现 新 的 漏 洞 也 随 之 出 现 安 全 公 司 I m p e r v a 在 今 年 夏 天 的 B l a c k H a t 黑 客 大 会 上 报 告 了 多 个 与 H T T P / 2 有 关 的 安 全 漏 洞 ， 相 应 的 厂 商 已 经 收 到 了 漏 洞 信 息 ， 并 且 也 在 已 经 修 复 了 这 些 漏 洞 。 该 公 司 的 首 席 安 全 研 究 专 家 该 公 司 的 首 席 安 全 研 究 专 家 I t s i k M a n t i n 说 到 ： 说 到 ：
“ H T T P / 2 协 议 本 身 并 不 存 在 安 全 问 题 ， 主 要 是 协 议 的 实 现 方 式 有 问 题 。 I m p e r v a 的 安 全 专 家 对 目 前 主 流 的 W e b 服 务 器 进 行 了 分 析 ， 包 括 A p a c h e 、 I I S 、 J e t t y 、 N g h t t p d 和 N g i n x 在 内 ， 并 且 发 现 每 一 款 服 务 器 都 存 在 一 定 的 问 题 。 在 某 些 情 况 下 ， 攻 击 者 甚 至 只 需 要 发 送 一 个 请 求 ， 就 足 以 让 服 务 器 崩 溃 。 这 也 就 意 味 着 ， 攻 击 者 可 能 只 需 要 一 台 笔 记 本 电 脑 就 可 以 发 动 类 似 大 规 模 D D o S 这 样 的 攻 击 了 。 虽 然 漏 洞 都 已 经 被 修 复 了 ， 但 是 这 也 并 不 意 味 着 所 有 的 W e b 服 务 器 都 安 装 了 更 新 补 丁 。 因 为 安 装 补 丁 是 需 要 一 定 成 本 的 ， 管 理 员 必 须 知 道 自 己 的 设 备 中 存 在 安 全 问 题 ， 他 们 必 须 要 被 通 知 到 位 。 当 他 们 拿 到 更 新 补 丁 之 后 ， 还 要 评 估 这 些 补 丁 会 给 自 己 的 服 务 器 带 来 怎 样 的 影 响 ， 所 以 并 非 所 有 人 都 会 急 于 安 装 更 新 补 丁 。 ” H T T P / 2 的 现 状 如 何 ？ 的 现 状 如 何 ？ 虽 然 1 1 % 的 占 比 看 起 来 是 一 个 非 常 低 的 采 用 率 ， 但 考 虑 到 H T T P / 2 是 一 个 在 2 0 1 5 年 刚 刚 诞 生 的 新 协 议 ， 而 且 目 前 所 有 主 流 的 P C 端 和 移 动 端 浏 览 器 都 支 持 H T T P / 2 ， 所 以 现 在 的 情 况 也 算 不 错 了 。 A k a m a i 技 术 公 司 的 首 席 W e b 架 构 师 S t e p h e n   L u d i n 认 为 ： “ 目 前 包 括 G o o g l e 和 T w i t t e r 在 内 的 很 多 大 型 网 站 都 开 始 使 用 H T T P / 2 了 ， 而 升 级 协 议 的 主 要 驱 动 力 在 于 网 站 希 望 给 用 户 提 供 更 好 地 性 能 体 验 。 使 用 H T T P / 2 之 后 ， 网 站 性 能 平 均 可 以 提 升 1 0 % ， 而 有 的 网 站 其 效 率 甚 至 可 以 提 升 3 0 - 5 0 个 百 分 点 。 如 果 网 站 开 发 人 员 希 望 使 用 H T T P / 2 的 话 ， 他 们 应 该 从 网 站 的 底 层 架 构 开 始 着 手 。 ” *   参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理