NPB Virtual Packet Broker Mendukung Peningkatan Jaringan SSL dan TLS Sederhana

NPB Packet Broker Mendukung Peningkatan Jaringan Sederhana SSL dan Protokol TLS

Latar Belakang

Pada hari-hari awal mengakses web, kami menggunakan protokol HTTP, yang menggunakan teks biasa saat mentransfer data.Transfer teks yang jelas membawa risiko sebagai berikut:

1. Risiko intersepsi informasi, dan pihak ketiga dapat memperoleh konten komunikasi

2. Risiko gangguan informasi.Pihak ketiga dapat merusak konten komunikasi

3. Risiko peniruan identitas.Pihak ketiga dapat meniru identitas orang lain untuk berpartisipasi dalam komunikasi

Untuk mengatasi risiko transmisi teks biasa, netscape merancang SSL untuk Web sebagai protokol pengangkutan aman pada tahun 1994, yang merupakan asal dari SSL. SSL terstandarisasi IETF dan menerbitkan edisi pertama dokumen standar TLS pada tahun 1999. Ini diikuti oleh RFC 5246 (Agustus 2008) dan RFC 6176 (Maret 2011). Protokol ini digunakan secara luas di web.

Jaringan Anda sedang diserang?Pengarusutamaan Cybercrime terjadi setiap hari.

Kendalikan dan selesaikan masalah lebih cepat;

Rasakan Visibilitas dan Pemecahan Masalah Generasi Berikutnya;

Mencapai Jaminan Layanan di seluruh Lingkungan Multi-Cloud;

Keamanan Cerdas Ada Di Sini!

Hubungi tim kami hari ini, lihat apa yang tidak bisa dilakukan orang lain, ayo menjadi mitra, kami di sini untuk mempercepat Perjalanan NFV Anda!

Protokol SSL / TLS

TLS (Transport Layer Security) dan pendahulunya, SSL (Secure Sockets Layer), adalah protokol Keamanan yang dirancang untuk memberikan Keamanan dan integritas data untuk komunikasi Internet.

Protokol TLS MENGGUNAKAN tiga mekanisme berikut untuk menyediakan transmisi yang aman untuk komunikasi informasi:

1. Kerahasiaan.Semua komunikasi dikirim melalui enkripsi

2. Otentikasi identitas dilakukan melalui sertifikat

3. kehandalan, melalui verifikasi integritas data untuk menjaga koneksi keamanan yang andal

Mekanisme Kerja:

Protokol TLS terdiri dari dua bagian, termasuk (TLS Record Layer, TLS handshake protocol)

Rekam Lapisan:

Berikan header untuk setiap Message dan buat nilai hash dari Message Authentication Code (MAC) di bagian akhir, dimana header terdiri dari 5 byte, yaitu deskripsi protokol (1bytes), versi protokol (2bytes) dan panjang (2bytes).Panjang informasi protokol setelah header tidak boleh melebihi 16384 byte.

Protokol Jabat Tangan:

Memulai koneksi aman mengharuskan klien dan server untuk berulang kali menjalin jabat tangan

Jabat tangan TLS melalui langkah-langkah berikut:

Protokol Handshake SSL melalui langkah-langkah berikut:

3. Struktur Aplikasi Khas

• Penerapan Aplikasi desensitisasi Lalu Lintas Jaringan (Penyembunyian Data) (sebagai berikut)

Penerapan aplikasi desensitisasi perantara paket jaringan (data masking) ditampilkan di atas.Untuk lalu lintas di jaringan, mungkin ada informasi sensitif seperti nomor kartu dan nomor id pada beban data bersih.Pengguna khawatir tentang kebocoran data oleh sistem analisis back-end, menyebabkan masalah yang tidak perlu.Pengguna dapat mengurangi lalu lintas dan kemudian mengeluarkannya ke sistem analisis back-end. Aplikasi ini MENGGUNAKAN broker paket jaringan untuk penggantian desensitisasi (topeng) informasi sensitif, seperti nomor kartu id atau nilai informasi sensitif lainnya (seperti Kartu No 5101061. ...) keluaran setelah penggantian, broker paket jaringan mendukung aturan kata kunci pencocokan ekspresi reguler, untuk mengganti bidang kunci dalam data asli, melindungi informasi sensitif, untuk mencapai keluaran dapat ditentukan sesuai dengan pengguna untuk mengkonfigurasi strategi aliran implementasi.

Jaringan NT-FTAP-32QCX TAP NPB.pdf