IPSEC vs SSL
Internet协议安全性（IPSEC）和安全套接字层（SSL）用于确保计算机之间的安全数据传输。安全套接字层（SSL）协议主要用于对Web服务器和Web浏览器之间的Web交易进行身份验证。开发SSL的主要关注点是为金融交易，在线银行，股票交易等等交易提供安全性。另一方面，Internet协议安全性（IPSEC）正在OSI模型中的第三层工作，这是多个框架服务，算法和粒度。引入IPSEC的主要原因之一是将所有应用程序更改为具有端到端（在应用程序层中）安全性，加密和完整性检查的麻烦。
SSL
Simply SSL is all about maintaining secure connections in web. Earlier, web used only static pages and security was not a big issue. However, with time, companies needed to do transactions that involved very important data. Therefore, a company called Netscape Communications Corp introduced SSL, to enhance secure connection. SSL is introduced into a new layer between the application layer and the transport layer. Main functionality in this layer is to compress and encrypt data. In addition, it has mechanisms for automatically determining whether the data has been altered in transit. Most commonly, SSL is used in web browsers, but it can be used in other applications, as well. When HTML is used with SSL, it is called HTTPS. SSL uses two sub protocols:
- 一个用于建立安全连接的
- 另一个用于使用它
简而言之，这是在建立A和B之间的联系时发生的事情：
- A发送一个请求，指定要使用的SSL和算法的版本，以及随机数，以后将使用。
- B发送其公钥和生成的随机号码，并要求A的公共密钥。
- 发送一个随机号码（预先主密钥）加密的公共密钥。用于加密的会话密钥是由预播放器密钥及以上生成的随机数生成的。
- A和B都可以计算会话密钥。b根据要求更改密码
- 双方都承认建立子协议
其次，第二个子协议用于实际运输。这是通过打破和压缩浏览器消息并使用哈希算法向每个片段添加Mac（消息身份验证代码）来完成的。
ipsec
IPSEC通过扩展IP数据包标头在网络层进行操作。IPSEC是用于多种服务（保密，数据完整性等），算法和粒度的框架。IPSEC使用多种算法来确保如果一种算法无法确保，则还有其他选项作为备份。多个粒度用于保护单个TCP连接。IPSEC中的端到端连接称为安全协会（SA），涉及安全标识符。SA可以以两种主要模式运行：
- Transport Mode
- 隧道模式
在运输模式下，IP标头后连接一个标头。这个新标题包括SA标识符，序列号，完整性检查和其他安全信息。在隧道模式下，将IP数据包，标头和所有内容封装，以形成带有新IP标头的新IP数据包。隧道模式可用于打断入侵者的流量分析。与运输模式相比，隧道模式增加了一个额外的IP标头；因此，增加数据包大小。IPSEC中使用的两个标题是
- 身份验证标题
- 提供完整性检查和反复制威胁
- 封装安全有效载荷
- Provides secrecy
IPSEC和SSL有什么区别？ •网络安全是一个伟大的交易,人们公顷ve come up with various ways to make sure that a third party does not retrieve their data. SSL and IPSec both ensure security in different levels. •在IPSEC中，加密是在网络级别上完成的，而SSL则在更高级别上完成。 •IPSEC引入标题以确保安全性，而SSL则使用两个子协议进行通信。 •由于IPSEC的简单性，因此选择了Internet Web型交易中的IPSEC。 |
Leave a Reply