SSL虚拟专线 防火墙部分 个人见解

ssl虚拟专线

虚拟专线的区别
ipsce 少量分支，运维成本高
ds 多分支扁平化
ssl资源下放，端到端
mpls 追求非常高的的链路质量，和保密性，服务质量有保障，跨运营商有优势
ssl概述
基于tcp的应用层协议提供安全连接，SSL介于TCP/IP协议栈第四层和第七层之间。SSL可以为HTTP协议提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域，为网络上数据的传输提供安全性保证。
ssl协议的可以分为两层，底层为记录协议，主要负责对上层的数据进行分块，压缩，计算并添加mac，加密，最后把记录块传给对方。上层为握手协议，密码变化协议和警告协议。
SSL握手协议
客户端和服务器通过握手协议建立一个会话。会话包含一组参数，主要有会话ID、对方的证书、加密算法列表（包括密钥交换算法、数据加密算法和MAC算法）、压缩算法以及主密钥。SSL会话可以被多个连接共享，以减少会话协商开销。
第一阶段

过程描述：（１）客户端发送建立会话请求，其中包含版本，随机数，会话id，客户端支持的密码算法列