网络安全协议的种类

1、网络安全协议的种类网络平安协议的种类网络是一个冗杂的环境。许多担心的问题都存在着，例如病毒攻击木马等。那么如何确保我们的网络扫瞄是平安的呢？这里我们的网络平安协议起到了不小的作用。那么我们就来介绍几种协议让大家认识一下。ssl与ipsec(1)ssl爱护在传输层上通信的数据的平安，ipsec除此之外还爱护ip层上的教据包的平安，如udp包。(2)对一个在用系统，ssl不需改动协议栈但需转变应用层，而ipsec却相反。(3)ssl可单向认证(仅认证效劳器)，但ipsec要求双方认证。当涉及应用层中间节点，ipsec只能供应链接爱护，而ssl供应端到端爱护。(4)ipsec受nat影响较严峻，而s

2、sl可穿过nat而毫无影响。(5)ipsec是端到端一次握手，开销小;而ssl/tls每次通信都握手，开销大。ssl与set(1)set仅适于信誉卡支付，而ssl是面对连接的网络平安协议。set允许各方的报文交换非实时，set报文能在银行内部网或其他网上传输，而ssl上的卡支付系统只能与web扫瞄器捆在一起。(2)ssl只占电子商务体系中的一局部(传输局部)，而set位于应用层。对网络上其他各层也有涉及，它标准了整个商务活动的流程。(3)set的平安性远比ssl高。set完全确保信息在网上传输时的机密性、可鉴删性、完好性和不行抵赖性。ssl也供应信息机密性、完好性和肯定程度的身份鉴别功能，但s

3、sl不能供应完备的防抵赖功能。因此从网上平安支付来看，set比ssl针对性更强更平安。(4)set协议交易过程冗杂浩大，比ssl处理速度慢，因此set中效劳器的负载较重，而基于ssl网上支付的系统负载要轻得多。(5)set比ssl贵，对参加各方有软件要求，且目前很少用网上支付，所以set很少用到。而ssl因其用法范围广、所需费用少、实现便利，所以普及率较高。但随着网l二交易平安性需求的不断进步，set必将是将来的进展方向。ssl与s/mimes/mime是应用层专爱护e-mail的加密网络平安协议，而smtp/ssl爱护e-mail效果不是很好，因smtp/ssl仅供应用法 smtp的链路的平

4、安，而从邮件效劳器到本地的途径是用pop/man协议，这无法用smtp/ssl爱护。相反s/mime加密整个邮件的内容后用 mime教据发送，这种发送可以是任一种方式。它摆脱了平安链路的限制，只需收发邮件的两个终端支持s/mime即可。ssl与shttpshitp是应用层加密协议，它能感知到应用层数据的构造，把消息当成对象进展签名或加密传输。它不像ssl完全把消息当作流来处理。ssl主动把数据流分帧处理。也因此shttp 可供应基于消息的抗抵赖性证明，而ssl不能。所以shttp比ssl更敏捷，功能更强，但它实现较难，而用法更难，正因如此如今用法基于ssl的https要比shttp更普遍。每种网络平安协议都有各自的优缺点，实际应用中要依据不怜悯况选择恰当协议并留意加强协议间的互通与互补，以进一步进步网络的平安性。另外如今的网络平安协议虽已实现了平安效劳，但无论哪