基于TCP/IP协议簇的安全架构

Posted 2021-11-22 Hardworking666

文章目录

• SNMP
• PGP
• MIME
• S/MIME
• PEM
• SSH
• X.509
• S-HTTP
• HTTPS
• S-HTTP和HTTPS的区别
• DNSSEC
• SSL
• TLS
• IPsec
• PPP
• PPTP
• L2TP
• L2F

SNMP

简单网络管理协议（Simple Network Management Protocol）是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。
SNMP

PGP

优良保密协议（Pretty Good Privacy）是一套用于消息加密、验证的应用程序。

MIME

多用途互联网邮件扩展类型(Multipurpose Internet Mail Extensions)。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（multiple parts）组成的消息体；包含非ASCII字符的头信息（Header information）。

S/MIME

安全的多用途网际邮件扩充协议（Secure / Multipurpose Internet Mail Extensions）是从PEM （Privacy Enhanced Mail）和MIME(Internet邮件的附件标准)发展而来的。S/MIME是利用单向散列算法（如SHA-1、MD5等）和公钥机制的加密体系。 S/MIME的证书格式采用X.509标准格式。S/MIME的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书均由上一级的组织负 责认证，而最上一级的组织（根证书）之间相互认证，整个信任关系是树状结构的。另外，S/MIME将信件内容加密签名后作为特殊的附件传送

PEM

隐私增强邮件(Privacy Enhanced Mail)，PEM的验证系统采用公开密钥鉴别机制。发送者利用其专用密钥对消息加上数字签名。这个数字签名还提供不可否认的特征。发送者可以使用接收者的公开密钥对整个消息进行加密以使这个消息具有信任度。然后，只有指定的接收者才能阅读这个消息。PEM的未来版本也将支持多功能Internet函件扩展标准(MIME)。OpenSSL 使用 PEM 文件格式存储证书和密钥。PEM 实质上是 Base64 编码的二进制内容，再加上开始和结束行，如证书文件的
-----BEGIN CERTIFICATE-----
和
-----END CERTIFICATE-----
。在这些标记外面可以有额外的信息，如编码内容的文字表示。文件是 ASCII 的，可以用任何文本编辑程序打开它们。

SSH

安全外壳协议(Secure Shell)，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

X.509

X.509是密码学里公钥证书的格式标准。 X.509 证书己应用在包括TLS/SSL在内的众多 Internet协议里。同时它也用在很多非在线应用场景里，比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名，组织的名称或个体名称等)和签名信息（可以是证书签发机构CA的签名，也可以是自签名）。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书，证书的拥有者就可以用证书及相应的私钥来创建安全的通信，对文档进行数字签名。另外除了证书本身功能，X.509还附带了证书吊销列表和用于从最终对证书进行签名的证书签发机构直到最终可信点为止的证书合法性验证算法。

S-HTTP

安全超文本传输协议（Secure hypertext transfer protocol）是应用安全套接层协议（SSL）或安全传输层协议（TLS）作为HTTP应用层子层。

HTTPS

超文本传输安全协议（Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。
HTTPS

S-HTTP和HTTPS的区别

S-HTTP和HTTPS都是在90年代中期所推出，由于HTTPS是由网景(Netscape)所开发，相对于S-HTTP，其更受一些主流厂家的推崇。S-HTTP和HTTPS的主要区别是在于S-HTTP 是工作于应用层的协议，而HTTPS是在传输层使用SSL的HTTP。
S-HTTP仅仅提供了数据的加密机制，比如服务页面的数据，以及用户提交的数据（比如post)，其余的协议部分是和原来HTTP是一样的。因此，S-HTTP是可以和传统的HTTP（未加密）同时使用，并且采用同一个端口号的。
在HTTPS中，由于整个通信过程都是基于SSL的，即加密时在任何协议数据被传输之前就开始建立的。故HTTPS需要一个单独的端口号（比如HTTP是80，而HTTPS是443）。

DNSSEC

域名系统安全扩展（Domain Name System Security Extensions）是Internet工程任务组（IETF）的对确保由域名系统 （DNS）中提供的关于互联网协议 （IP）网络使用特定类型的信息规格包。它是对DNS提供给DNS客户端（解析器）的DNS数据来源进行认证，并验证不存在性和校验数据完整性验证，但不提供或机密性和可用性。
DNSSEC

SSL

安全套接字协议(Secure Sockets Layer)，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。
SSL

TLS

安全传输层协议（Transport Layer Security）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。
TLS

IPsec

互联网安全协议（Internet Protocol Security），是一个协议簇，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。 IPsec主要由以下协议组成：
一、认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护；
二、封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性；
三、安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数。
四、密钥协议（IKE），提供对称密码的钥匙的生存和交换。
IPsec

PPP

点对点协议（Point to Point Protocol）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。PPP具有以下功能：
（1）PPP具有动态分配IP地址的能力，允许在连接时刻协商IP地址；
（2）PPP支持多种网络协议，比如TCP/IP、NetBEUI、NWLINK等；
（3）PPP具有错误检测能力，但不具备纠错能力，所以ppp是不可靠传输协议；
（4）无重传的机制，网络开销小，速度快。
（5）PPP具有身份验证功能。
（6） PPP可以用于多种类型的物理介质上，包括串口线、电话线、移动电话和光纤（例如SDH），PPP也用于Internet接入。
PPP

PPTP

点对点隧道协议(Point-to-Point Tunneling Protocol)是一种协议（一套通信规则），它允许企业通过私人“隧道”在公共网络上扩展自己的企业网络。是实现虚拟专用网（VPN）的方式之一。PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。这个协议最早由微软等厂商主导开发，但因为它的加密方式容易被破解，微软已经不再建议使用这个协议。
PPTP

L2TP

第二层隧道协议(Layer 2 Tunneling Protocol)是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。
L2TP

L2F

第二层转发协议（Layer 2 Forwarding Protocol），创建在互联网上的虚拟专用网络连接的隧道协议。L2F协议本身并不提供加密或保密；它依赖于协议被传输以提供保密。L2F是专为隧道点对点协议（PPP）通信。