Van de het Pakketmakelaar van NPB Virtuele de Steunssl en Vereenvoudigde het Netwerkverbeteringen van TLS Protocol

NPB-SSL van Support van de Pakketmakelaar en Vereenvoudigde het Netwerkverbeteringen van TLS Protocol

Achtergrond

In de vroege tijd van de toegang tot van het Web, gebruikten wij het HTTP-protocol, dat duidelijke teksten toen het overbrengen van gegevens gebruikte. De duidelijke tekstoverdracht bracht de volgende risico's:

1. Het risico van de informatieonderschepping, en de derde partij kunnen de communicatie inhoud verkrijgen

2. Risico van informatie het knoeien. De derde partij kan met de inhoud van de mededeling knoeien

3. Het risico van de identiteitsimitatie. De derde partij kan de identiteit van anderen nadoen om aan de mededeling deel te nemen

Om de risico's van plaintexttransmissie te richten, riep Netscape SSL voor het Web als een veilig vervoerprotocol in in het leven 1994, dat de oorsprong van gestandaardiseerde SSL is van SSL.The IETF en publiceerde de eerste uitgave van TLS het standaarddocument in 1999.This door RFC 5246 (Augustus 2008) en RFC 6176 werd gevolgd (Maart 2011). Dit protocol wordt wijd gebruikt in het Web.

Uw netwerk is onder Aanval? De Integratie van Cybercrime gebeurt elke dag.

Neem controle en los sneller problemen op;

Het Zicht en het Oplossen van problemen van ervaringsnext generation;

Het bereiken de Dienstverzekering over multi-Wolkenmilieu's;

De slimme Veiligheid is hier!

Contacteer ons team vandaag, zie wat niet anderen kunnen, ons laten een partner zijn, moeten wij hier Uw NFV-Reis versnellen!

SSL/TLS protocol

TLS (Transport Layer Security) en zijn die voorganger, SSL (Secure Sockets Layer), zijn Beveiligingsprotocollen worden ontworpen om Veiligheid en gegevensintegriteit voor Internet-mededelingen te verstrekken.

Het TLS-protocol GEBRUIKT de volgende drie mechanismen om veilige transmissie voor informatiemededeling te verstrekken:

1. Vertrouwelijkheid. Al mededeling wordt overgebracht door encryptie

2. De identiteitsauthentificatie zal door certificaten worden geleid

. betrouwbaarheid 3, door de controle van gegevensintegriteit om een betrouwbare veiligheidsverbinding te handhaven

Werkend Mechanisme:

Het TLS-protocol bestaat uit twee delen, het omvatten (TLS-Verslaglaag, TLS-handdrukprotocol)

Verslaglaag:

Verstrek een kopbal voor elk Bericht en produceer een knoeiboelwaarde van Message Authentication Code (MAC) aan het eind, waar de kopbal uit 5 bytes, namelijk protocolbeschrijving (1bytes), protocolversie (2bytes) en lengte bestaat (2bytes). De lengte van protocolinformatie na zal de kopbal geen 16384bytes overschrijden.

Handdrukprotocol:

De aanvang van een veilige verbinding vereist de cliënt en de server om een handdruk herhaaldelijk te vestigen. A

TLS-de handdruk gaat door de volgende stappen:

Het SSL Handdrukprotocol gaat door de volgende stappen:

3. Typische Toepassingsstructuren

• Van de de desensibilisatie (Gegevens die maskeren) Toepassing van het netwerk de Plaatsing Verkeer (zoals volgend)

De plaatsing van de van de de makelaarsdesensibilisatie van het netwerktoepassing pakket (gegevens die maskeren wordt) hierboven getoond. Voor verkeer in het netwerk, kan er gevoelige informatie zoals kaartaantal en identiteitskaart-aantal zijn bij de netto gegevenslading. De gebruikers maken zich over gegevenslekkage ongerust door het systeem van de achterste deelanalyse, veroorzakend onnodige problemen. De gebruikers kunnen het verkeer en dan de output aan het systeem van de achterste deelanalyse ongevoelig maken. Deze toepassing GEBRUIKT de makelaar van het netwerkpakket aan desensibilisatie (masker) vervanging van gevoelige informatie, zoals identiteitskaart-kaartaantal of andere gevoelige informatiewaarden (zoals Kaart Nr 5101061….) de output na vervanging, de de makelaarssteun van het netwerkpakket de regels van de regelmatige uitdrukkings passende sleutelwoorden, om eender welke zeer belangrijke gebieden binnen de oorspronkelijke gegevens te vervangen, die gevoelige informatie beschermen om output te bereiken kan volgens de gebruiker worden bepaald om de strategie van de implementatiestroom te vormen.

NT-ftap-32QCX Netwerktap NPB.pdf