NPB Virtual Packet Broker از SSL و TLS پروتکل ساده شده ارتقاء یافته شبکه پشتیبانی می کند

NPB Packet Broker پشتیبانی از SSL و TLS پروتکل ساده شده ارتقاpl شبکه

زمینه

در روزهای اولیه دسترسی به وب ، ما از پروتکل HTTP استفاده کردیم که هنگام انتقال داده از متن واضح استفاده می کرد.انتقال متن پاک خطرات زیر را به همراه دارد:

1. خطر رهگیری اطلاعات ، و شخص ثالث می تواند محتوای ارتباطی را بدست آورد

2. خطر دستکاری اطلاعات.شخص ثالث ممکن است محتوای ارتباط را دستکاری کند

3. خطر هویت هویت.شخص ثالث می تواند هویت دیگران را برای شرکت در ارتباط جعل کند

برای رفع خطرات انتقال متن ساده ، netscape SSL را برای وب به عنوان یک پروتکل حمل و نقل ایمن در سال 1994 طراحی کرد که منشا SSL است. IETF SSL را استاندارد کرد و اولین ویرایش سند استاندارد TLS را در سال 1999 منتشر کرد. پس از آن RFC 5246 (آگوست 2008) و RFC 6176 (مارس 2011). این پروتکل به طور گسترده ای در وب استفاده می شود.

شبکه شما تحت حمله است؟جریان اصلی جرایم اینترنتی هر روز اتفاق می افتد.

کنترل خود را در دست بگیرید و مشکلات را سریعتر حل کنید.

مشاهده و عیب یابی نسل بعدی را تجربه کنید.

دستیابی به اطمینان خدمات در محیط های چند ابر ؛

Smart Security اینجاست!

امروز با تیم ما تماس بگیرید ، ببینید دیگران چه کاری نمی توانند انجام دهند ، بیایید یک شریک باشیم ، ما اینجا هستیم تا سفر NFV شما را تسریع کنیم!

پروتکل SSL / TLS

TLS (Transport Layer Security) و نسخه قبلی آن ، SSL (Secure Sockets Layer) ، پروتکل های امنیتی هستند که برای تأمین امنیت و یکپارچگی داده ها برای ارتباطات اینترنتی طراحی شده اند.

پروتکل TLS از سه مکانیزم زیر برای ایجاد انتقال ایمن برای ارتباطات اطلاعاتی استفاده می کند:

1. محرمانه بودنتمام ارتباطات از طریق رمزگذاری منتقل می شود

2. احراز هویت از طریق گواهینامه ها انجام می شود

3. قابلیت اطمینان ، از طریق بررسی صحت داده ها برای حفظ یک اتصال امنیتی قابل اعتماد

مکانیسم کار:

پروتکل TLS از دو قسمت تشکیل شده است از جمله (لایه ضبط TLS ، پروتکل دست دادن TLS)

لایه ضبط:

برای هر پیام یک سرفصل تهیه کنید و از کد تأیید پیام (MAC) در انتها مقدار هش ایجاد کنید ، جایی که هدر شامل 5 بایت است ، یعنی شرح پروتکل (1 بایت) ، نسخه پروتکل (2 بایت) و طول (2 بایت).طول اطلاعات پروتکل زیر عنوان نباید بیش از 16384 بایت باشد.

پروتکل دست دادن:

شروع اتصال ایمن به مشتری و سرور نیاز دارد که به طور مکرر یک مصافحه ایجاد کنند

دست دادن TLS مراحل زیر را طی می کند:

پروتکل SSL Handshake مراحل زیر را طی می کند:

3. ساختارهای معمولی کاربرد

• حساسیت زدایی از ترافیک شبکه (پوشاندن داده) استقرار برنامه (به شرح زیر)

استقرار برنامه حساسیت زدایی کارگزار بسته شبکه (پوشاندن داده) در بالا نشان داده شده است.برای ترافیک در شبکه ، ممکن است اطلاعات حساس مانند شماره کارت و شماره شناسه در بارگذاری داده خالص وجود داشته باشد.کاربران نگران نشت داده ها توسط سیستم تجزیه و تحلیل back-end هستند و باعث ایجاد مشکلات غیرضروری می شوند.کاربران می توانند از حساسیت به ترافیک استفاده کرده و سپس به سیستم تحلیل عقب بروند. این نرم افزار با استفاده از کارگزار بسته شبکه ، حساسیت زدایی (ماسک) را برای جایگزینی اطلاعات حساس مانند شماره کارت شناسایی یا سایر اطلاعات حساس (مانند کارت شماره 5101061) انجام می دهد. ...) خروجی پس از جایگزینی ، کارگزار بسته شبکه از قوانین عبارات منطبق با عبارت منظم پشتیبانی می کند ، برای جایگزینی هر فیلد اصلی در داده های اصلی ، محافظت از اطلاعات حساس ، برای دستیابی به خروجی می تواند با توجه به کاربر برای پیکربندی تعیین شود استراتژی جریان پیاده سازی.

شبکه NT-FTAP-32QCX TAP NPB.pdf