TCP/IP体系结构各层安全协议介绍

时间:2024-03-31 12:08:44

安全协议:

1. IPSEC——网络层

2. SSL/TSL——传输层

3. 应用层安全(WEB、远程应用、邮件)

 

TCP/IP协议栈

TCP/IP体系结构各层安全协议介绍

观察TCP/IP的协议栈,我么可以发现,在诸多协议中,并没有针对安全的协议,这时就需要安全协议来保证通信的安全

 

Internet安全性途径

  • 应用层——S/MIME, PGP, PEM, SET, Kerberos, SHTTP, SSH
  • 传输层—— SSL / TLS
  • 网络层——IP 安全性(IPSec)

 

1.应用层安全

将安全服务嵌入在应用程序中(不透明),在相应的应用中提供机密性、完整性和不可抵赖性等安全服务,从而在应用层实现通信安全 这一层协议较多,如S/MIME、PGP是用于安全电子邮件的一种标准。 还有安全交易协议SET(Secure Electronic Transaction)等等 ;

TCP/IP体系结构各层安全协议介绍

 

2.传输层安全

在传输层之上实现数据的安全传输是另一种安全解决方案。一般SSL都是可执行协议软件包的一部分,从而对应用是透明的,也可以嵌入到特殊软件包中(IE浏览器都配置了SSL)

TCP/IP体系结构各层安全协议介绍

 

3.网络层安全

IPSec可提供端到端的安全性机制,可在网络层上对数据包进行安全处理。 可在路由器、防火墙、主机和通信链路上配置,实现端到端的安全、虚拟专用网络和安全隧道技术等。对终端用户和应用是透明的,提供了一种一般性的解决方案

TCP/IP体系结构各层安全协议介绍