除了應用交付，我們更懂ECC
APV系列應用交付控制器（Application Delivery Controller, ADC）可在提高服務器效率、降低數據中心成本和復雜性的同時，有效改善應用和IP數據服務的可用性、性能和安全性。憑借專業的服務器負載、鏈路負載、廣域網負載、SSL卸載等應用加速功能，以及行業領先的性能，華耀 APV系列產品專注應用交付領域十余年，且始終保持領先。隨著數據安全要求的提升和加密技術的改進，APV系列應用交付控制器不僅提供了強大的2048/4096 RSA解決方案，更擅長處理ECC、SM2（商密）等復雜的SSL加速需求。
為什么是ECC？
ECC(Elliptic Curve Cryptography)橢圓曲線算法是一種基于橢圓曲線有限域的公鑰算法。相對于RSA，ECC可以使用更小的密鑰長度來提供相同的安全保障。
更小的密鑰長度可以節約存儲、帶寬以及計算成本，這就使得ECC在某些特定領域有更大的吸引力。相比RSA密鑰交換和數字簽名，ECC可以大幅提升SSL性能。根據VeriSign的測試，在某個客戶的場景下，使用ECC證書可以使CPU利用率降低約60%。
此外，Apple也發布了ATS（App Transport Security），強制所有的應用使用HTTPS，并且HTTPS要基于ECC的前向安全密碼套件ECDHE來進行密鑰交換。這就加速推動了ECC算法的使用與普及。
為什么是SM2（商密）？
SM2（商密）是國家密碼管理局按照國家相關密碼政策和法規，結合實際應用需求，參考TLS1.1（RFC4346）指定的協議標準，當前使用的版本是1.1。
SM2（商密）的密碼套件包含如下算法：
- SM2（商密）公鑰系統，基于橢圓曲線加密系統，私鑰長度為256比特。SM2可以被用為：密鑰交換，非對稱加解密和數字簽名及驗簽。
- SM3（商密）密碼雜湊算法，輸出長度為256比特，用來保證信息完整性；
- SM4（商密）分組對稱加密算法，密鑰長度為128比特，用來對稱加解密。
目前各銀行都已進行國密改造，中國人民銀行，中國銀聯等均已支持國密標準，360也已發布支持國密標準瀏覽器。
針對ECC，華耀能做什么？
華耀 APV應用交付控制器具有如下ECC相關特性：
- ECC證書導入導出；
- ECC CSR生成；
- 單個主機同時支持RSA/ECDSA類型的證書；
- 可配的密碼套件優先級；
- 支持多種ECC曲線：prime256v1, secp384r1 and secp521r1；
- 可選擇的臨時密鑰產生的曲線；
這樣，用戶就可以方便的部署ECC業務：
- 用戶可以方便的對ECC證書進行管理；
- 用戶可以方便的生成CSR；
- RSA類型的證書，也可以使用ECC的密碼套件；
- ECDSA類型的證書，也可以使用ECC的密碼套件；
- 用戶可以在不影響當前業務的情況下，增加對ECDSA證書及ECDHE-ECDSA密碼套件的支持；
- 用戶可以根據應用場景，靈活的配置密碼套件優先級;
- 支持多種曲線，適用更廣泛的應用場景；
- 可選擇臨時密鑰產生的曲線，適用不同的應用場景。
針對SM2（商密），華耀能做什么？
無論客戶當前服務是HTTP還是HTTPS，華耀 APV都可以輕松將它進行SM2（商密）改造。
華耀APV支持：
- 簽名證書及加密證書的導入導出；
- CFCA及SCCA格式CSR生成；
- CFCA及SCCA格式數字信封導入；
- 單個主機同時RSA/ECDSA/SM2（商密）多種類型證書；
- 可配的密碼套件優先級。
根據上述特性：
- 用戶可以方便的對國密證書進行管理；
- 用戶可以根據證書簽發機構的需要，靈活的選用CSR格式；
- 用戶可以方便的導入不同格式的數字信封；
- 用戶可以在不影響現有業務的情況下，增加對國密標準的支持；
- 用戶可以根據應用場景，靈活的配置密碼套件優先級。
華耀 APV支持Apple ATS所要求的所有密碼套件：
- ECDHE-ECDSA-AES256-GCM-SHA384
- ECDHE-ECDSA-AES128-GCM-SHA256
- ECDHE-ECDSA-AES256-SHA384
- ECDHE-ECDSA-AES256-SHA
- ECDHE-ECDSA-AES128-SHA256
- ECDHE-ECDSA-AES128-SHA
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-AES256-SHA384
- ECDHE-RSA-AES128-SHA256
- ECDHE-RSA-AES128-SHA
- ECDHE-RSA-AES256-SHA
華耀 APV支持兩種SM2（商密）密碼套件：
- ECC-SM4-SM3
- ECDHE-SM4-SM3
其中，ECDHE-SM4-SM3為前向安全的密碼套件。
APV的亮點與價值
- 本地和全局服務器負載均衡，結合多單元集群，實現99.999%的應用正常運行和數據中心可擴展性。
- 先進的應用流暢型流量管理，實現優化的業務關鍵應用和IP服務交付。
- Web服務器和應用服務器卸載，提高效率、容量和投資回報。
- 集成化TCP連接復用、高速SSL處理、壓縮和緩存，實現5倍的應用性能改善。
- SSL加速 確保傳輸數據的安全、從服務器卸載計算密集型流程并改善應用性能。
- 反向代理架構，結合狀態包檢測防火墻，在不影響性能的前提下確保應用的安全
- 應用特定的認證和配置指南，實現優化配置的快速部署。
- IPv6/IPv4雙棧支持，解決IPv4地址耗盡問題。
- 高性能2048位SSL加密，與NIST（美國國家標準與技術研究所）和證書授權中心（CA）安全要求達成一致。
- VMware vCenter集成，實現虛擬化應用基礎設施的智能化命令和控制，包括動態資源分配與再分配。
- 可擴展標記語言遠程過程調用（XML-RPC），實現與專有和第三方數據中心管理監控產品的集成。
- 熟悉的CLI和直觀的WebUI，便于配置和管理。
- 適用于所有華耀 APV 600系列 應用交付控制器（ADC） 設備。
APV國產化硬件（自主創新）
APV1800-ZX
- 最大吞吐量：8Gbps
- 端口配置：4個千兆以太端口，2個千兆光口，數量可擴展，選配萬兆光口
- 機架單位：1U
