建站
咨詢
售后
建站咨詢
新聞中心
可以說，SSL加密一直在網(wǎng)絡(luò)安全中存在爭議。
目前創(chuàng)新互聯(lián)建站已為千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、網(wǎng)站改版維護、企業(yè)網(wǎng)站設(shè)計、成縣網(wǎng)站維護等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
隱私支持者認為對SSL加密數(shù)據(jù)包進行檢查，例如Web郵件，在幾大方面侵犯了終端用戶的信任。相反，站在IT安全的角度，有人說SSL加密是一種罪惡，因為它使用SSL反抗惡意軟件。那么，SSL解密到底是什么呢?
當(dāng)終端用戶通過網(wǎng)絡(luò)訪問啟用了SSL加密的Web服務(wù)器時，終端用戶設(shè)備會發(fā)送HTTP GET消息，服務(wù)器會返回由權(quán)威機構(gòu)頒發(fā)的證書簽名后的頁面，用戶的Web瀏覽器可以信任并確保網(wǎng)站安全。
Web服務(wù)器的公鑰證書提交給終端用戶設(shè)備，終端用戶使用這個會話公鑰進行加密。當(dāng)會話建立后，終端用戶和Web服務(wù)器就可以進行安全通信了。對于SSL加密，設(shè)備放置在終端用戶和啟用了SSL的Web服務(wù)器之間。SSL加密設(shè)備本質(zhì)上是模擬Web服務(wù)器的預(yù)期行為，讓最終用戶與它通信，而不是與真正的Web服務(wù)器通信。接著SSL加密裝置就可以讀取最終用戶和目標Web服務(wù)器之間的所有通信。
很明顯的是，在這樣的網(wǎng)絡(luò)中，終端用戶變得沒有任何隱私可言，所有的SSL流量都會被監(jiān)視，毫無遮掩。這種做法乍一看十分卑劣，但SSL加密也有企業(yè)應(yīng)用和實施的正當(dāng)理由。第一個原因，是防止和保護專有或敏感信息從企業(yè)網(wǎng)絡(luò)中竊走。然而，NSS Lab公司的研究報告指出，實現(xiàn)SSL加密的主要原因是存在SSL加密的惡意軟件。
加密的惡意軟件是需要每個數(shù)據(jù)中心管理員重視的。使用未加密的惡意軟件進行攻擊的行為普遍存在，但是否進行加密取決于攻擊者，如果沒有進行SSL加密，面對數(shù)據(jù)中心內(nèi)來往的SSL流量而無所事事，可能會放任SSL加密的惡意軟件流量橫行。
根據(jù)NSS Lab的統(tǒng)計，SSL加密流量占據(jù)了企業(yè)網(wǎng)絡(luò)出口流量的25%到35%。如果這個數(shù)據(jù)準確，那么數(shù)據(jù)中心管理員就可能因為沒有SSL加密而對三層的總流量無法管理。
此外，根據(jù)NIST特別出版物 800-5，標準的默認加密密碼將在今年年底變更為2048位。新標準意味著網(wǎng)絡(luò)開銷將顯著提升，而且SSL加密的解決方案也將有所調(diào)整。
如果將上述信息納入安全考慮，數(shù)據(jù)中心是否需要實施SSL加密作為其安全方案的一部分?答案取決于組織自身需求。
NSS Lab的報告主要側(cè)重于企業(yè)內(nèi)部網(wǎng)絡(luò)終端用戶訪問啟用了SSL的Web服務(wù)器。這是個典型的企業(yè)網(wǎng)絡(luò)，最終用戶的使用情況會因為不同企業(yè)而有所不同。
從數(shù)據(jù)中心角度來看，數(shù)據(jù)中心通常會放置那些Web服務(wù)器的實體主機，為用戶提供Web服務(wù)。NSS Labs還補充了一個事實，只有大約1%的惡意軟件使用了SSL加密，可以名正言順地說，數(shù)據(jù)中心SSL加密在財務(wù)和性能成本上不值得投入。
SSL加密并不保護數(shù)據(jù)中心本身，而是確保了SSL加密設(shè)備的數(shù)據(jù)中心安全，可以監(jiān)控企業(yè)中來往于數(shù)據(jù)中心的最終用戶流量。從某個角度來看，數(shù)據(jù)中心管理員可以放心將加密裝置放在某個地方，需要使用時再進行應(yīng)用，數(shù)據(jù)中心應(yīng)該會有更合理的方法來應(yīng)對利用SSL的惡意攻擊，需要找到SSL加密應(yīng)用的最佳實踐。
網(wǎng)頁標題：SSL加密能否在企業(yè)數(shù)據(jù)中心占一席之地?
轉(zhuǎn)載來源：http://www.dlmjj.cn/article/dhgcjss.html
