Заключение
В данном реферате рассмотрены некоторые основные моменты, касающиеся протоколов сетевой безопасности SSL, PPTP и IPsec. Не лишним будет отметить, что протокол IPsec доминирует в большинстве реализаций виртуальных частных сетей. В настоящее время на рынке представлены как программные реализации (например, протокол реализован в операционной системе Windows2000 компании Microsoft), так и программно-аппаратные реализации IPsec - это решения Cisco, Nokia, Lucent. Несмотря на большое число различных решений, все они довольно хорошо совместимы друг с другом. В заключение реферата приводится таблица, в которой производится сравнение IPSec и широко распространённого сейчас протокола SSL.
Табл.6. Сравнение протоколов IPSec и SSL
Особенности | IPSec | SSL |
---|---|---|
Аппаратная независимость | Да | Да |
Код | Не требуется изменений для приложений. Может потребовать доступ к исходному коду стека TCP/IP. | Требуются изменения в приложениях. Могут потребоваться новые DLL или доступ к исходному коду приложений. |
Защита | IP пакет целиком. Включает защиту для протоколов высших уровней. | Только уровень приложений. |
Фильтрация пакетов | Основана на аутентифицированных заголовках, адресах отправителя и получателя, и т.п. Простая и дешёвая. Подходит для роутеров. | Основана на содержимом и семантике высокого уровня. Более интеллектуальная и более сложная. |
Производительность | Меньшее число переключений контекста и перемещения данных. | Большее число переключений контекста и перемещения данных. Большие блоки данных могут ускорить криптографические операции и обеспечить лучшее сжатие. |
Платформы | Любые системы, включая роутеры | В основном, конечные системы (клиенты/серверы), также firewalls. |
Firewall/VPN | Весь трафик защищён. | Защищён только трафик уровня приложений. ICMP, RSVP, QoS и т.п. могут быть незащищены. |
Прозрачность | Для пользователей и приложений. | Только для пользователей. |
Текущий статус | Появляющийся стандарт. | Широко используется WWW браузерами, также используется некоторыми другими продуктами. |