SSL与其它网络安全协议的比拼


我们已经对互联网中的一些网络安全协议有了认识，现在我们针对这些协议的特点来进行一个比较和归纳。首先让我们来看看SSL和其他网络安全协议的对比吧。那么具体的内容还望大家浏览下文。

网络安全协议对比分析

SSL与IPSec

(1)SSL保护在传输层上通信的数据的安全,IPSec除此之外还保护IP层上的教据包的安全,如UDP包｡

(2)对一个在用系统,SSL不需改动协议栈但需改变应用层,而IPSec却相反｡

(3)SSL可单向认证(仅认证服务器),但IPSec要求双方认证｡当涉及应用层中间节点,IPSec只能提供链接保护,而SSL提供端到端保护｡

(4)IPSec受NAT影响较严重,而SSL可穿过NAT而毫无影响｡

(5)IPSec是端到端一次握手,开销小;而SSL/TLS每次通信都握手,开销大｡

SSL与SET

(1)SET仅适于信用卡支付｡而SSL是面向连接的网络安全协议｡SET允许各方的报文交换非实时,SET报文能在银行内部网或其他网上传输,而SSL上的卡支付系统只能与Web浏览器捆在一起｡

(2)SSL只占电子商务体系中的一部分(传输部分)｡而SET位于应用层｡对网络上其他各层也有涉及,它规范了整个商务活动的流程｡

(3)SET的安全性远比SSL高｡SET完全确保信息在网上传输时的机密性､可鉴删性､完整性和不可抵赖性｡SSL也提供信息机密性､完整性和一定程度的身份鉴别功能,但SSL不能提供完备的防抵赖功能｡因此从网上安全支付来看,SET比SSL针对性更强更安全｡

(4)SET协议交易过程复杂庞大,比SSL处理速度慢,因此SET中服务器的负载较重,而基于SSL网上支付的系统负载要轻得多｡

(5)SET比SSL贵,对参与各方有软件要求,且目前很少用网上支付,所以SET很少用到｡而SSL因其使用范围广､所需费用少､实现方便,所以普及率较高｡但随着网l二交易安全性需求的不断提高,SET必将是未来的发展方向｡

SSL与S/MIME

S/MIME是应用层专保护E-mail的加密协议｡而SMTP/SSL保护E-mail效果不是很好,因SMTP/SSL仅提供使用SMTP的链路的安全,而从邮件服务器到本地的路径是用POP/MAN协议,这无法用SMTP/SSL保护｡相反S/MIME加密整个邮件的内容后用MIME教据发送,这种发送可以是任一种方式｡它摆脱了安全链路的限制,只需收发邮件的两个终端支持S/MIME即可｡

SSL与SHTTP

SHITP是应用层加密协议,它能感知到应用层数据的结构,把消息当成对象进行签名或加密传输｡它不像SSL完全把消息当作流来处理｡SSL主动把数据流分帧处理｡也因此SHTTP可提供基于消息的抗抵赖性证明,而SSL不能｡所以SHTTP比SSL更灵活,功能更强,但它实现较难,而使用更难,正因如此现在使用基于SSL的HTTPS要比SHTTP更普遍｡

每种网络安全协议都有各自的优缺点,实际应用中要根据不同情况选择恰当协议并注意加强协议间的互通与互补,以进一步提高网络的安全性｡另外现在的网络安全协议虽已实现了安全服务,但无论哪种安全协议建立的安全系统都不可能抵抗所有攻击,要充分利用密码技术的新成果,在分析现有安全协议的基础上不断探索安全协议的应用模式和领域｡

相关内容