TCP/IP协议的安全方案应用

日期： 2008-07-27 作者：Michael Gregg翻译：吴迪 来源：TechTarget中国 英文

问：您能为TCP/IP协议的各层推荐一些安全方案吗？ 　　答：我恐怕不能为TCP/IP协议的各层推荐安全方案，但我要说的是安全方案可以放在多层而不仅仅是一层中。 　　安全的核心概念是深度防御，也就是说我们应该在各层就进行安全保护。在低层你可以应用WEP、WPA、802.1x乃至EAP。在IP地址的高层可以应用IPSec。

IPSec（IP安全协议）仅仅是IPv4的一个可选部分，但IPv6是必须要执行IP安全协议的。 　　进入更高的层次还会有SSL和TLS协议。在顶层，即应用层会应用PGP代替明码电文，SSH/SFTP代替FTP或者是DNS安全协议。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

问：您能为TCP/IP协议的各层推荐一些安全方案吗？

　　答：我恐怕不能为TCP/IP协议的各层推荐安全方案，但我要说的是安全方案可以放在多层而不仅仅是一层中。

　　安全的核心概念是深度防御，也就是说我们应该在各层就进行安全保护。在低层你可以应用WEP、WPA、802.1x乃至EAP。在IP地址的高层可以应用IPSec。IPSec（IP安全协议）仅仅是IPv4的一个可选部分，但IPv6是必须要执行IP安全协议的。

　　进入更高的层次还会有SSL和TLS协议。在顶层，即应用层会应用PGP代替明码电文，SSH/SFTP代替FTP或者是DNS安全协议。

作者

Michael Gregg
Michael Gregg

暂无

翻译

吴迪
吴迪

2008年入职TechTarget，负责旗下存储网站、网络网站和安全网站的内容建设，长期关注企业级IT技术发展。发表大量原创作品，同时带领编辑团队推出电子杂志《存储经理人》。

相关推荐