4.云计算和大数据时代网络揭秘-安全的网络通道-网络加密

2019独角兽企业重金招聘Python工程师标准>>>

4.   安全的网络通道-网络加密

4.1 通过VPN隧道保证云计算的数据安全

　　VPN具备两个基本条件：长连接和加密。长连接的意思是每条VPN隧道都是有状态的，通信的双方通过类似“三次握手”这样的机制保证通信对端的唯一性，以及数据传输的可靠性。加密则使隧道内的数据对外不可见，保证了传输的私密性。

4.2 VPN技术选择-SSL PK IPSec

　　IPSec和SSL是目前企业最常见的两种VPN技术。IPSec网关设备将发往对端的数据打包加密后在因特网上传输，对端节点收到数据包后解封发往最终用户，整个过程中用户感觉不到IPSec隧道的存在。IPSec 工作在OSI模型的第三层网络层，IPSec的短板：

管理成本高昂

安全隐患

网络负责性

4.3  让SSL胜出的独门绝技

　　SSL工作在传输层，在实际部署中有以下几种绝活：

简洁的部署模式

精细的访问控制

防火墙穿越

更可靠的安全防护

4.4  SSL的技术实现

　　SSL协议分为握手协议和记录协议两部分。SSL握手协议描述建立安全连接的过程，完成诸如加密算法和回话秘钥的确定，通信双方的身份验证等功能；SSL记录协议则定义了数据的传输格式。

4.4.1 SSL握手协议

　　SSL握手协议同时使用了公开密钥和对称密钥两种加密技术。通过使用公开密钥技术实现客户端和服务器之间的身份认证，然后双方协商生成用于加密通信的对称密钥。

4.4.2 SSL记录协议

　　所有的传输数据都封装在记录中。记录由记录头和长度不为0的记录数据组成。SSL记录协议定义了记录头和记录数据的格式。

4.5  几种SSL VPN类型

　　SSL可以分为零客户端，瘦客户端，隧道模式三种。

4.6  SSL 的后续发展-DTLS/TLS

转载于:https://my.oschina.net/zhugenqiang/blog/262438