SSL (Secure Socket Layer) uporablja mehanizme za šifriranje podatkov, avtentikacijo in preverjanje integritete sporočil, da zagotovi varnostno varnost za protokole aplikacijske plasti, ki temeljijo na zanesljivih povezavah, kot je TCP. Če uporabnik ne prenaša prek SSL, se podatki prenašajo v odprtem besedilu po omrežju, kar odpira priložnosti za ljudi s prikritimi motivi. Zato imajo številne velike spletne strani zdaj omogočeno SSL funkcijo. Podobno se v naši bazi podatkov, če se odjemalec poveže s strežnikom za pridobitev podatkov namesto SSL povezave, lahko podatke ukradejo med prenosom.
Glavne funkcije, ki jih zagotavlja SSL protokol, so:
1. Zaupnost prenosa podatkov: Preneseni podatki so šifrirani z algoritmom simetričnega ključa.
2. Mehanizem avtentikacije: Na podlagi potrdila se strežnik in odjemalec avtentičita z metodami digitalnega podpisa, pri čemer je avtentikacija odjemalca neobvezna.
3. Preverjanje integritete sporočil: MAC algoritmi se uporabljajo za preverjanje integritete sporočil med prenosom sporočil.
Pri uporabi .NET/C# za upravljanje MySQL baze podatkov,Privzeta vrednost za SslMode je Preferred, če strežnik to podpira, uporabite SSL.
Prijava do hiperpovezave je vidna.
Pri privzeti metodi je lahko napaka v primeru velikega števila sočasnosti naslednja:
Angleško sporočilo: Napaka pri odprtju povezave. Avtentikacija za gostitelja '192.168.1.100' za uporabnika 'itsvse' z uporabo metode 'mysql_native_password' ni uspela z sporočilom: Branje iz toka ni uspelo.
Napaka pri odprtju povezave. Napaka pri povezovanju: Časovna omejitev je potekla. Obdobje časovne omejitve je minilo, preden so pridobili povezavo iz bazena. To se je morda zgodilo, ker so bile vse združene povezave v uporabi in je bila dosežena največja velikost bazena.
Uporaba SSL zagotavlja varnost prenosa podatkov, hkrati pa zmanjšuje učinkovitost poizvedb in izvajanja, kar povečuje pritisk na bazo podatkov in programe. Ker je naša baza podatkov v zasebnem omrežnem okolju, je razmeroma zelo varna in ni potrebe po šifriranju prenosa, zato lahko izboljšamo učinkovitost in zmogljivost brez SSL šifriranja.
Primerjava zmogljivosti pred in po SSL (QPS):Prijava do hiperpovezave je vidna.
Iz testnih podatkov je razvidno, da se po vklopu SSL QPS v bazi v povprečju zmanjša za približno 23 %, kar relativno vpliva na zmogljivost. Z vidika implementacije SSL je potrebno rokovati, šifrirati, dešifrirati in druge operacije pri vzpostavljanju povezave. Zato je čas, porabljen predvsem v fazi povezave, kar lahko povzroči večjo izgubo zmogljivosti pri aplikacijah, ki uporabljajo kratke povezave, kot je razvoj v PHP-ju. Vendar pa je lahko veliko bolje, če uporabljate povezave ali dolge povezave.
Za izboljšanje zmogljivosti spremenite povezovalni niz na naslednji način:
(Konec)
|
Objavljeno na 18. 06. 2021 09:41:15
|
|
|
|
Najemodajalec|
Objavljeno na 11. 02. 2022 11:33:08
|
Objavljeno na 11. 04. 2022 15:09:04
|
