Paket-Vermittler-Unterstützungs-SSL und TLSs NPB virtuelles vereinfachte Netz-Verbesserungen Protokoll

Vereinfachte Netz-Verbesserungen NPB-Paket-Vermittler-Support SSL und TLSs Protokoll

Hintergrund

Am Anfang vom Zugreifen auf das Netz, verwendeten wir das HTTP-Protokoll, das Klartext benutzte, als, Daten übertragend. Klartextübertragung holte die folgenden Risiken:

1. Informationsabfangenrisiko und die Drittpartei können den Kommunikationsinhalt erhalten

2. Risiko von Informationen abgebend. Die Drittpartei sich gibt möglicherweise mit dem Inhalt der Kommunikation ab

3. Identitätspersonifizierungsrisiko. Die Drittpartei kann die Identität von anderen verkörpern, um an der Kommunikation teilzunehmen

Um die Risiken des Klartextgetriebes anzusprechen, entwarf Netscape SSL für das Netz als sicheres Ende-zu-Ende-Transportprotokoll im Jahre 1994, das der Ursprung von SSL.The IETF standardisierte SSL und veröffentlichte die Erstausgabe des TLS-Standarddokuments im Jahre 1999 ist. Dieses wurde von RFC 5246 (August 2008) und von RFC 6176 gefolgt (März 2011). Dieses Protokoll ist im Netz weitverbreitet.

Ihr Netz wird angegriffen? Die Integration der Internetkriminalität geschehen täglich.

Nehmen Sie Steuerung und lösen Sie die schnelleren Probleme;

Erfahrungs-Generations-Sicht und -störungssuche;

Erzielen von Service-Versicherung über Multi-Wolken-Umwelt;

Intelligente Sicherheit ist hier!

Treten Sie mit unserem Team heute in Verbindung, sehen Sie, was die anderen nicht können, lassen Sie uns ein Partner sein, wir sind hier, Ihre NFV-Reise zu beschleunigen!

SSL-/TLSprotokoll

TLS (Transport Layer Security) und sein Vorgänger, SSL (Secure Sockets Layer), sind die Sicherheitsprotokolle, die entworfen sind, um Sicherheit und Richtigkeit der Daten für Internet-Kommunikationen zur Verfügung zu stellen.

Das TLS-Protokoll BENUTZT die folgenden drei Mechanismen, um sicheres Getriebe für Informationskommunikation zur Verfügung zu stellen:

1. Vertraulichkeit. Alle Kommunikation wird durch Verschlüsselung übertragen

2. Identitätsauthentisierung wird durch Zertifikate geleitet

3. Zuverlässigkeit, durch die Überprüfung der Richtigkeit der Daten, zum einer zuverlässigen Sicherheitsverbindung beizubehalten

Arbeitsmechanismus:

Das TLS-Protokoll besteht aus zwei Teilen, einschließlich (TLS-Rekordschicht, TLS-Händedruckprotokoll)

Rekordschicht:

Stellen Sie einen Titel für jede Mitteilung zur Verfügung und erzeugen Sie einen Haschwert vom Mitteilungs-Authentisierungs-Code (MAC) am Ende, in dem der Titel aus 5 Bytes, nämlich Protokollbeschreibung (1bytes), Protokollversion (2bytes) und Länge (2bytes) besteht. Die Länge von Protokollinformationen dem Titel folgend übersteigt nicht 16384bytes.

Händedruck-Protokoll:

Das Beginnen einer sicheren Verbindung erfordert den Kunden und den Server, einen Händedruck wiederholt herzustellen.

TLS-Händedruck läuft die folgenden Schritte durch:

Das SSL-Händedruck-Protokoll läuft die folgenden Schritte durch:

3. Typische Anwendungs-Strukturen

• Netzwerkverkehr Desensitization (maskierende Daten) Anwendungs-Entwicklung (als Folgen)

Die Entwicklung der Anwendung Netzpaketvermittler Desensitization (die maskierenden Daten) wird oben gezeigt. Für Verkehr im Netz, es gibt möglicherweise vertrauliche Information wie Kartennummer und ID-Nummer an der Nettodatenlast. Benutzer sorgen sich um Datendurchsickern durch das Hinteranalysesystem und verursachen unnötige Probleme. Benutzer können den Verkehr und dann den Ertrag zum Hinteranalysesystem desensibilisieren. Diese Anwendung BENUTZT den Netzpaketvermittler zum Ersatz des Desensitization (Maske) der vertraulicher Information, wie Identifikations-Kartennummer oder andere Werte der vertraulichen Information (wie Karte nicht 5101061….) Ertrag nach Ersatz, stützen der Netzpaketvermittler die Regeln der zusammenpassenden Schlüsselwörter des regulären Ausdrucks, um alle Tastenfelds innerhalb der ursprünglichen Daten zu ersetzen und schirmen vertrauliche Information ab, um Ertrag zu erzielen, kann nach Ansicht des Benutzers bestimmt werden, die Durchführungsflussstrategie zu konfigurieren.

NT-FTAP-32QCX Netz HAHN NPB.pdf