دعم الوسيط الافتراضي للحزم (NPB) لدعم شبكات SSL وبروتوكول TLS

يدعم NPB Packet Broker ترقيات الشبكة المبسطة SSL وبروتوكول TLS

خلفية

في الأيام الأولى من الوصول إلى الويب ، استخدمنا بروتوكول HTTP ، والذي يستخدم نصًا واضحًا عند نقل البيانات.جلب نقل النص الواضح المخاطر التالية:

1. مخاطر اعتراض المعلومات ، ويمكن للطرف الثالث الحصول على محتوى الاتصالات

2. خطر التلاعب بالمعلومات.يجوز للطرف الثالث العبث بمحتوى الاتصال

3. مخاطر انتحال الهوية.يمكن للطرف الثالث انتحال هوية الآخرين للمشاركة في الاتصال

لمواجهة مخاطر إرسال نص عادي ، صممت نتسكيب SSL للويب كبروتوكول نقل آمن في عام 1994 ، وهو أصل SSL ، وقد قام IETF بتوحيد SSL ونشر الإصدار الأول من وثيقة TLS القياسية في عام 1999. RFC 5246 (أغسطس 2008) و RFC 6176 (مارس 2011) يستخدم هذا البروتوكول على نطاق واسع في الويب.

شبكتك تحت الهجوم؟يحدث تعميم الجرائم الإلكترونية كل يوم.

السيطرة وحل المشاكل بشكل أسرع ؛

تجربة رؤية الجيل القادم واستكشاف الأخطاء وإصلاحها ؛

تحقيق ضمان الخدمة عبر بيئات السحابة المتعددة ؛

الأمان الذكي هنا!

اتصل بفريقنا اليوم ، وشاهد ما لا يستطيع الآخرون ، فلنكن شركاء ، نحن هنا لتسريع رحلة NFV الخاصة بك!

بروتوكول SSL / TLS

TLS (أمان طبقة النقل) وسابقتها ، SSL (طبقة مآخذ التوصيل الآمنة) ، هي بروتوكولات أمان مصممة لتوفير الأمان وتكامل البيانات لاتصالات الإنترنت.

يستخدم بروتوكول TLS الآليات الثلاث التالية لتوفير نقل آمن لاتصالات المعلومات:

1. السرية.يتم نقل جميع الاتصالات من خلال التشفير

2. يتم التحقق من الهوية من خلال الشهادات

3. الموثوقية ، من خلال التحقق من سلامة البيانات للحفاظ على اتصال أمان موثوق

آلية العمل:

يتكون بروتوكول TLS من جزأين ، بما في ذلك (طبقة سجل TLS ، بروتوكول مصافحة TLS)

طبقة التسجيل:

قم بتوفير رأس لكل رسالة وإنشاء قيمة تجزئة من رمز مصادقة الرسالة (MAC) في النهاية ، حيث يتكون الرأس من 5 بايت ، أي وصف البروتوكول (1 بايت) ، وإصدار البروتوكول (2 بايت) والطول (2 بايت).يجب ألا يتجاوز طول معلومات البروتوكول التي تلي الرأس 16384 بايت.

بروتوكول المصافحة:

يتطلب بدء اتصال آمن من العميل والخادم إجراء عملية مصافحة بشكل متكرر

تمر مصافحة TLS بالخطوات التالية:

يمر بروتوكول مصافحة SSL بالخطوات التالية:

3. الهياكل النموذجية للتطبيق

• إزالة الحساسية لحركة مرور الشبكة (إخفاء البيانات) نشر التطبيق (على النحو التالي)

تم عرض نشر تطبيق إزالة حساسية وسيط حزم الشبكة (إخفاء البيانات) أعلاه.بالنسبة لحركة المرور في الشبكة ، قد تكون هناك معلومات حساسة مثل رقم البطاقة ورقم الهوية عند تحميل البيانات الصافي.يشعر المستخدمون بالقلق من تسرب البيانات بواسطة نظام التحليل الخلفي ، مما يتسبب في مشاكل غير ضرورية.يمكن للمستخدمين إزالة حساسية حركة المرور ثم إخراجها إلى نظام التحليل الخلفي. يستخدم هذا التطبيق وسيط حزم الشبكة لإزالة الحساسية (قناع) استبدال المعلومات الحساسة ، مثل رقم بطاقة الهوية أو قيم المعلومات الحساسة الأخرى (مثل البطاقة رقم 5101061. ...) الناتج بعد الاستبدال ، يدعم وسيط حزم الشبكة قواعد الكلمات الأساسية لمطابقة التعبير العادي ، لاستبدال أي حقول رئيسية داخل البيانات الأصلية ، وحماية المعلومات الحساسة ، من أجل تحقيق الإخراج يمكن تحديده وفقًا للمستخدم للتكوين استراتيجية تدفق التنفيذ.

NT-FTAP-32QCX Network TAP NPB.pdf