Server SSL加密-性能开销

Question

我有一个安全合规官员，希望我为数据传输实现SSL加密。我已经看过了，但是我找不到对此有任何影响的研究。是否有人对将SSL添加到OLTP SQL Server的性能下降有大致的了解？

Answer 1

虽然启用SSL加密(连接时的额外往返，数据包的加密)确实存在开销，但实际影响将根据您的环境和应用程序工作负载的特点而有所不同。即使你被告知(或发现)一个具体的大致估计，它可能不适用于你的情况。

建议测试已知工作负载的吞吐量和响应时间--使用和不使用SSL。虽然设置测试需要付出更多的努力，但是您将根据环境的复杂性做出决定。

Answer 2

它将产生影响，但我想您会发现与在数据库中花费的时间相比，它可能是微不足道的。与往常一样，与性能相关的所有事情，最好为您的特定场景做一些分析。它将取决于您拥有的硬件、ssl软件和其他各种东西。

这还将取决于您打开会话的时间。最初的握手可能是相当昂贵的，但一旦连接完成，那么它就不应该拖慢太多。因此，只要您有持久的db连接，就不应该太慢。