صافي رؤية شبكة الصنابير تهديد البصيرة من SSL HTTP و TLS بروتوكول مراقبة الأمن السيبراني

Network Taps Insight التهديدات لـ HTTP SSL و TLS Protocol Monitor الأمن السيبراني

خلفية

في الأيام الأولى من الوصول إلى الويب ، استخدمنا بروتوكول HTTP ، والذي يستخدم نصًا واضحًا عند نقل البيانات.جلب نقل النص الواضح المخاطر التالية:

1. مخاطر اعتراض المعلومات ، ويمكن للطرف الثالث الحصول على محتوى الاتصالات

2. خطر التلاعب بالمعلومات.يجوز للطرف الثالث العبث بمحتوى الاتصال

3. مخاطر انتحال الهوية.يمكن للطرف الثالث انتحال هوية الآخرين للمشاركة في الاتصال

لمواجهة مخاطر إرسال نص عادي ، صممت نتسكيب SSL للويب كبروتوكول نقل آمن في عام 1994 ، وهو أصل SSL ، وقد قام IETF بتوحيد SSL ونشر الإصدار الأول من وثيقة TLS القياسية في عام 1999. RFC 5246 (أغسطس 2008) و RFC 6176 (مارس 2011) يستخدم هذا البروتوكول على نطاق واسع في الويب.

شبكتك تحت الهجوم؟يحدث تعميم الجرائم الإلكترونية كل يوم.

السيطرة وحل المشاكل بشكل أسرع ؛

تجربة رؤية الجيل القادم واستكشاف الأخطاء وإصلاحها ؛

تحقيق ضمان الخدمة عبر بيئات السحابة المتعددة ؛

الأمان الذكي هنا!

اتصل بفريقنا اليوم ، وشاهد ما لا يستطيع الآخرون ، فلنكن شركاء ، نحن هنا لتسريع رحلة NFV الخاصة بك!

بروتوكول SSL / TLS

TLS (أمان طبقة النقل) وسابقتها ، SSL (طبقة مآخذ التوصيل الآمنة) ، هي بروتوكولات أمان مصممة لتوفير الأمان وتكامل البيانات لاتصالات الإنترنت.

يستخدم بروتوكول TLS الآليات الثلاث التالية لتوفير نقل آمن لاتصالات المعلومات:

1. السرية.يتم نقل جميع الاتصالات من خلال التشفير

2. يتم التحقق من الهوية من خلال الشهادات

3. الموثوقية ، من خلال التحقق من سلامة البيانات للحفاظ على اتصال أمان موثوق

آلية العمل:

يتكون بروتوكول TLS من جزأين ، بما في ذلك (طبقة سجل TLS ، بروتوكول مصافحة TLS)

طبقة التسجيل:

قم بتوفير رأس لكل رسالة وإنشاء قيمة تجزئة من رمز مصادقة الرسالة (MAC) في النهاية ، حيث يتكون الرأس من 5 بايت ، أي وصف البروتوكول (1 بايت) ، وإصدار البروتوكول (2 بايت) والطول (2 بايت).يجب ألا يتجاوز طول معلومات البروتوكول التي تلي الرأس 16384 بايت.

بروتوكول المصافحة:

يتطلب بدء اتصال آمن من العميل والخادم إجراء عملية مصافحة بشكل متكرر

تمر مصافحة TLS بالخطوات التالية:

يمر بروتوكول مصافحة SSL بالخطوات التالية:

3. الحصول على بيانات 100G ، والتقاط البيانات وتبديل بطاقة الخدمة / صنابير شبكة الوحدة النمطية

NT-FTAP-32QCX Network TAP NPB.pdf