可以說服務器現(xiàn)在是企業(yè)所必須的戰(zhàn)略資源，并且最近有關(guān)服務器的安全性也是企業(yè)面臨的重要風險點。同時有調(diào)查表明，會因為應用程序性能的問題、網(wǎng)站的訪問速度問題而流失用戶。

　　想要提高效率很簡單，但是看到實際結(jié)果很難，并且現(xiàn)在服務器面臨的安全風險點也很多。那么我們應該如何在盡量優(yōu)化服務器的訪問速度的前提下保證服務器的安全呢?

　　我們最容易想到的提升性能的主法是：更換一個更快的機器，更好的處理器，更多的內(nèi)存，更快的磁盤陣列，更大的網(wǎng)絡帶寬等等。我們可以采取一個完全不同的方案來替代升級硬件：那就是添加一個反向代理服務器來分擔部分任務。

　　代理服務器位于運行應用的機器的前端，是用來處理網(wǎng)絡流量的。只有反向代理服務器是直接連接到互聯(lián)網(wǎng)的;和應用服務器的通訊都是通過一個快速的內(nèi)部網(wǎng)絡完成的。這樣應用服務器就不需要等待客戶端的響應，其運行速度可以接近于優(yōu)化后的性能水平。這樣可以提高網(wǎng)站安全性，以及快速的發(fā)現(xiàn)和響應攻擊，保證應用服務器處于被保護狀態(tài)。

　　我們還要盡可能地減少HTTP請求數(shù)。因為我們的網(wǎng)頁等都會包含很多的CSS樣式、圖片、Flash動畫等，而要完整地呈現(xiàn)出頁面的內(nèi)容，都需要將這部分內(nèi)容都下載。而每一類下載都相當于一次HTTP請求，這樣的請求越多網(wǎng)站被完全加載出來所花的時間會越長，意味著客戶端的訪問會很慢，那么此時就需要盡可能地減少HTTP請求數(shù)，互聯(lián)網(wǎng)數(shù)據(jù)中心通常我們可以直接把css和js寫入到頁面中，避免了外部的調(diào)用，或者我們可以把CSS文件和JS文件分開，在后臺再進行合并。這樣通過減少HTTP請求數(shù)來減少外部各類文件的調(diào)用次數(shù)來達到加快訪問速度的目的，同時也能增加網(wǎng)絡的安全性。

　　服務器操作系統(tǒng)在安裝時，會啟動一些不需要的服務，這樣會占用系統(tǒng)的資源，而且也會增加系統(tǒng)的安全隱患。對于服務器來說，應該關(guān)閉不需要的服務與沒必要開的TCP端口。這樣能加快服務器的訪問速度也能增加其安全性。

　　另現(xiàn)在有許多基于硬件或軟件的防火墻，很多安全廠商也都推出了相關(guān)的產(chǎn)品。對服務器安全而言，安裝防火墻非常必要。防火墻對于非法訪問具有很好的預防作用，但是安裝了防火墻并不等于服務器安全了。在安裝防火墻之后，你需要根據(jù)自身的網(wǎng)絡環(huán)境，對防火墻進行適當?shù)呐渲靡赃_到最好的防護效果，我們需要在防護效果和訪問速度之間做一個均衡。

　　我們都知道訪問的域名需要經(jīng)過DNS服務器進行轉(zhuǎn)換，當訪問者發(fā)出請求時，計算機還需要通過域名和IP地址的相互轉(zhuǎn)換來判斷，而這個轉(zhuǎn)換工作便是域名解析DNS，通常我們的DNS的查詢需要10~20毫秒時間，客戶端瀏覽器也只會等待DNS查詢結(jié)束之后才會加載此域名下的內(nèi)容，因此，我們要加快頁面的訪問速度，就可以從降服務器DNS的查詢時間方面去做改善。

　　不論是Windows還是Linux，任何操作系統(tǒng)都有漏洞，及時地打上補丁避免漏洞被蓄意攻擊利用，是服務器安全重要的保證之一。從某種程度上來說訪問速度和安全是矛盾的，但是我們需要在兩者之間做一個均衡。

聲明：本文由 木辰科技 收集整理的《怎么樣的優(yōu)化才能在提升服務器的速度的前提下保證安全?》，如轉(zhuǎn)載請保留鏈接:http://www.3000pkpk.com/news_in/266