文档章节

4.云计算和大数据时代网络揭秘-安全的网络通道-网络加密

IT追寻者
 IT追寻者
发布于 2014/05/08 20:45
字数 577
阅读 116
收藏 4

4.   安全的网络通道-网络加密

4.1 通过VPN隧道保证云计算的数据安全

  VPN具备两个基本条件:长连接和加密。长连接的意思是每条VPN隧道都是有状态的,通信的双方通过类似“三次握手”这样的机制保证通信对端的唯一性,以及数据传输的可靠性。加密则使隧道内的数据对外不可见,保证了传输的私密性。

4.2 VPN技术选择-SSL PK IPSec

  IPSec和SSL是目前企业最常见的两种VPN技术。IPSec网关设备将发往对端的数据打包加密后在因特网上传输,对端节点收到数据包后解封发往最终用户,整个过程中用户感觉不到IPSec隧道的存在。IPSec 工作在OSI模型的第三层网络层,IPSec的短板:

管理成本高昂

安全隐患

网络负责性

4.3  让SSL胜出的独门绝技

  SSL工作在传输层,在实际部署中有以下几种绝活:

简洁的部署模式

精细的访问控制

防火墙穿越

更可靠的安全防护

4.4  SSL的技术实现

  SSL协议分为握手协议和记录协议两部分。SSL握手协议描述建立安全连接的过程,完成诸如加密算法和回话秘钥的确定,通信双方的身份验证等功能;SSL记录协议则定义了数据的传输格式。

4.4.1 SSL握手协议

  SSL握手协议同时使用了公开密钥和对称密钥两种加密技术。通过使用公开密钥技术实现客户端和服务器之间的身份认证,然后双方协商生成用于加密通信的对称密钥。

4.4.2 SSL记录协议

  所有的传输数据都封装在记录中。记录由记录头和长度不为0的记录数据组成。SSL记录协议定义了记录头和记录数据的格式。

4.5  几种SSL VPN类型

  SSL可以分为零客户端,瘦客户端,隧道模式三种。

4.6  SSL 的后续发展-DTLS/TLS


© 著作权归作者所有

IT追寻者

IT追寻者

粉丝 32
博文 453
码字总数 68256
作品 0
海淀
高级程序员
私信 提问
3.云计算和大数据时代网络揭秘-安全的网络通道-网络准入

安全的网络通道-网络准入 3.1 为什么安全是云计算的基础   数据安全是IT部门的首要任务。 3.2 云计算安全的发展现状   在云计算安全方面最有影响力的组织CSA(Cloud Security Alliance,...

IT追寻者
2014/05/08
145
0
数字经济时代如何保护网络安全?

随着互联网的高速发展,现在已经进入大数据信息时代,数字经济在不断发展的同时,也导致网络安全、数据安全等问题频繁出现。数字经济时代如何保护网络安全问题成为了现在互联网发展的一个重大...

墨者安全
2019/03/18
0
0
云计算与大数据时代,生态效率是数字化转型的基础

请输入描述 如今,数字化增长速度远超企业的想象力。IDC报告指出,到2020年,50%的中国2000强制造业企业,将会依靠数字化平台来增加对生态系统和体验的投资,并支持其总收入的30%。从全球来看...

云科技时代
2018/06/19
0
0
大数据团队如何确保效率和安全?联想和新华三是这么做的

     随着越来越多的企业加入数字化转型大军,每个企业都在期待着数字化带来的业务创新及优化。从云平台的应用、大数据的决策分析,再到工作流程自动化,企业的IT部门不再仅仅是维护企业...

大数据文摘
2018/06/19
0
0
2.云计算和大数据时代网络揭秘-云与网的关系

云与网的关系   云计算的一个重要特征就是通过网络分发服务。 2.1 以数据中心为界,云计算网络的外延与内涵   网络分为数据中心的外部网络和数据中心的内部网络。云计算的内部网络就是其...

IT追寻者
2014/05/08
38
0

没有更多内容

加载失败,请刷新页面

加载更多

Spring AOP-06-切入点类型

切入点是匹配连接点的拦截规则。之前使用的是注解@Pointcut,该注解是AspectJ中的。除了这个注解之外,Spring也提供了其他一些切入点类型: • 静态方法切入点StaticMethodMatcherPointcut •...

moon888
昨天
90
0
Class Loaders in Java

1. Introduction to Class Loaders Class loaders are responsible for loading Java classes during runtime dynamically to the JVM (Java Virtual Machine). Also, they are part of the ......

Ciet
昨天
78
0
以Lazada为例,看电商系统架构演进

什么是Lazada? Lazada 2012年成立于新加坡,是东南亚第一电商,2016年阿里投资10亿美金,2017年完成对lazada的收购。 业务模式上Lazada更偏重自营,类似于亚马逊,自建仓储和为商家提供服务...

春哥大魔王的博客
昨天
60
0
【自用】 Flutter Timer 简单用法

dart: void _startTime() async { _timer = Timer(Duration(seconds: sec), () { fun(xxx,yyy,zzz); }); } @override void dispose() { _timer.cancel()......

Tensor丨思悟
昨天
65
0
计算机实现原理专题--自动化(六)

目前实现的加减法器可以扩充到更高位宽的数值范围,不仅可以实现连续n个数的相加减,还可以实现其中几个数的相加减,并保存相应的结果。但是还不能应对某些场景,例如需要复用中间的临时结果...

FAT_mt
昨天
58
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部