Nettosicht-Netz klopft Drohungs-Einblick von HTTP-SSL- und TLS-Protokoll Monitor-Internetsicherheit

Netz klopft Drohungs-Einblick von HTTP-SSL- und TLS-Protokoll Monitor-Internetsicherheit

Hintergrund

Am Anfang vom Zugreifen auf das Netz, verwendeten wir das HTTP-Protokoll, das Klartext benutzte, als, Daten übertragend. Klartextübertragung holte die folgenden Risiken:

1. Informationsabfangenrisiko und die Drittpartei können den Kommunikationsinhalt erhalten

2. Risiko von Informationen abgebend. Die Drittpartei sich gibt möglicherweise mit dem Inhalt der Kommunikation ab

3. Identitätspersonifizierungsrisiko. Die Drittpartei kann die Identität von anderen verkörpern, um an der Kommunikation teilzunehmen

Um die Risiken des Klartextgetriebes anzusprechen, entwarf Netscape SSL für das Netz als sicheres Ende-zu-Ende-Transportprotokoll im Jahre 1994, das der Ursprung von SSL.The IETF standardisierte SSL und veröffentlichte die Erstausgabe des TLS-Standarddokuments im Jahre 1999 ist. Dieses wurde von RFC 5246 (August 2008) und von RFC 6176 gefolgt (März 2011). Dieses Protokoll ist im Netz weitverbreitet.

Ihr Netz wird angegriffen? Die Integration der Internetkriminalität geschehen täglich.

Nehmen Sie Steuerung und lösen Sie die schnelleren Probleme;

Erfahrungs-Generations-Sicht und -störungssuche;

Erzielen von Service-Versicherung über Multi-Wolken-Umwelt;

Intelligente Sicherheit ist hier!

Treten Sie mit unserem Team heute in Verbindung, sehen Sie, was die anderen nicht können, lassen Sie uns ein Partner sein, wir sind hier, Ihre NFV-Reise zu beschleunigen!

SSL-/TLSprotokoll

TLS (Transport Layer Security) und sein Vorgänger, SSL (Secure Sockets Layer), sind die Sicherheitsprotokolle, die entworfen sind, um Sicherheit und Richtigkeit der Daten für Internet-Kommunikationen zur Verfügung zu stellen.

Das TLS-Protokoll BENUTZT die folgenden drei Mechanismen, um sicheres Getriebe für Informationskommunikation zur Verfügung zu stellen:

1. Vertraulichkeit. Alle Kommunikation wird durch Verschlüsselung übertragen

2. Identitätsauthentisierung wird durch Zertifikate geleitet

3. Zuverlässigkeit, durch die Überprüfung der Richtigkeit der Daten, zum einer zuverlässigen Sicherheitsverbindung beizubehalten

Arbeitsmechanismus:

Das TLS-Protokoll besteht aus zwei Teilen, einschließlich (TLS-Rekordschicht, TLS-Händedruckprotokoll)

Rekordschicht:

Stellen Sie einen Titel für jede Mitteilung zur Verfügung und erzeugen Sie einen Haschwert vom Mitteilungs-Authentisierungs-Code (MAC) am Ende, in dem der Titel aus 5 Bytes, nämlich Protokollbeschreibung (1bytes), Protokollversion (2bytes) und Länge (2bytes) besteht. Die Länge von Protokollinformationen dem Titel folgend übersteigt nicht 16384bytes.

Händedruck-Protokoll:

Das Beginnen einer sicheren Verbindung erfordert den Kunden und den Server, einen Händedruck wiederholt herzustellen.

TLS-Händedruck läuft die folgenden Schritte durch:

Das SSL-Händedruck-Protokoll läuft die folgenden Schritte durch:

3. 100G Datenerfassung, Daten-Gefangennehmen und Schalter-Dienstausweis/Modul-Netz-Hähne

NT-FTAP-32QCX Netz HAHN NPB.pdf