WEB协议性能优化及安全实践

⼀、WEB协议基础

l  WEB协议概述

²  介绍一条WEB请求发出需要经过的WEB协议栈，包括HTTPS,HTTP2,HTTP1.x，TLS，TCP等。

l  WEB协议性能问题

l  协议性能监控方案

²  各个协议分别存在哪些问题？如何监控？

二、HTTPS协议原理及最佳实践

l  背景

²  为什么需要使用全站HTTPS？苹果ATS和谷歌chrome浏览器为什么要强制使用HTTPS？

l  HTTPS主要概念及功能

²  HTTPS如何保证安全?协议为什么会这么复杂？

l  HTTPS证书原理

²  证书有什么作用？如何申请证书？证书费用为什么这么贵？我们如何监控证书过期？如何维护证书安全？

l  流量劫持技术及防御

²  我们的网站到底安不安全？有没有被劫持？如何监控和防御劫持？

l  HTTPS计算性能优化

²  HTTPS消耗服务端和手机端大量CPU资源，如何优化？如何降低用户的耗电量？提升服务端的计算性能？

l  HTTPS访问速度优化

²  HTTPS访问速度为什么很慢？如何提升HTTPS的访问速度，超越HTTP1.1？

l  HTTPS部署过程的问题

²  证书部署问题

²  流量抓包

三、HTTP2协议原理及最佳实践

l  HTTP2协议原理及特性

²  HTTP2作为互联网的下一代协议，有哪些强大的特性？如何实现的？

l  HTTP2性能优化

²  HTTP2有没有缺点？如何优化？

l  QUIC协议介绍

²  相比HTTP2，QUIC有哪些优势？

四、TCP协议原理及优化

l    TCP协议缺点

²  TCP是一个很古老很成熟的协议，有哪些比较严重的缺点？

l    TCP性能提升

²  如何通过客户端或者前端的参数设置，提升TCP的性能？

五、总结

l  总体概括前端、客户端及服务端中协议优化的思路

六、问题答疑与研讨

注：本课程可根据企业需求进行定制化内训,欢迎垂询！