嵌入式系统设计师学习笔记二十五：网络安全基础④——网络安全协议

嵌入式系统设计师学习笔记二十五：网络安全基础④——网络安全协议

因特网使用的安全协议

应用层安全协议

HTTPS：端口号443，HTTPS+SSL

PGP：优良保密协议，电子邮件事实标准，是一个基于IDEA的邮件加密软件，可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名，从而使收信人可以确信邮件发送者。

传输层安全协议

SSL：安全套接字层，用于在Internet上传送机密文件，SSL协议由握手协议、记录协议和警报协议组成。

TLS：安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。

SET：安全电子交易协议，是信用卡网上交易的国际标准，是指为了实现更加完善的即时电子支付应运而生的，具有保证交易数据的完整性，交易的不可抵赖性等。

网络层安全协议

IPsec:IP安全协议，是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击。

防火墙:作为一种访问控制技术，通过严格控制进出网络边界的分组，禁止任何不必要的通信，从而减少潜在入侵的发生，尽可能降低这类安全威胁所带来的安全风险。

数据链路层协议

链路加密：使用链路加密装置能为某链路上的所有报文提供传输服务。接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。

PPTP：点对点隧道协议，是一种支持多协议虚拟专用网络的网络技术，它工作在第二层。通过该协议，远程用户能够通过操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过Internet安全链接到公司网路。