菜鸟学习：区别几种安全传输协议

熟悉网络传输协议的朋友一定不会对“安全传输协议陌生，安全传输协议不仅存在与不用之间的数据传输，在用户向服务器发送资源请求时同样在保护数据传输的安全，也保证了不同用户之间数据传输的安全性，因此安全传输协议在每一个正在学习网络通信或者网络工程师的人眼中都是一个重要的内容。
最早出现的安全传输协议是由美国Netspace（网景公司）研究推出的SSL，全称是Secure Sockets Layer，我们从网上获取资源最常用的IE浏览器采用的就是这种安全协议，现在它成为了Internet网上安全通讯与交易的标准。SSL协议使用通信双方的客户证书以及CA根证书，允许客户/服务器应用以一种不能被偷听的方式通讯，在通讯双方间建立起了一条安全的、可信任的通讯通道。
SSL安全协议主要提供三方面的服务：认证用户和服务器, 使得它们能够确信数据将被发送到正确的客户机和服务器上；加密数据以隐藏被传送的数据；维护数据的完整性，确保数据在传输过程中不被改变。
SSL是一个介于HTTP协议与TCP之间的一个可选层，不过现在几乎我们所有的通信都要经过这个协议的加密。SSL协议分为两部分：Handshake Protocol和Record Protocol, 。其中Handshake Protocol用来协商密钥，协议的大部分内容就是通信双方如何利用它来安全的协商出一份密钥。Record Protocol则定义了传输的格式。
熟悉网络传输协议的朋友一定不会对“安全传输协议陌生，安全传输协议不仅存在与不用之间的数据传输，在用户向服务器发送资源请求时同样在保护数据传输的安全，也保证了不同用户之间数据传输的安全性，因此安全传输协议在每一个正在学习网络通信或者网络工程师的人眼中都是一个重要的内容。
最早出现的安全传输协议是由美国Netspace（网景公司）研究推出的SSL，全称是Secure Sockets Layer，我们从网上获取资源最常用的IE浏览器采用的就是这种安全协议，现在它成为了Internet网上安全通讯与交易的标准。SSL协议使用通信双方的客户证书以及CA根证书，允许客户/服务器应用以一种不能被偷听的方式通讯，在通讯双方间建立起了一条安全的、可信任的通讯通道。
SSL安全协议主要提供三方面的服务：认证用户和服务器, 使得它们能够确信数据将被发送到正确的客户机和服务器上；加密数据以隐藏被传送的数据；维护数据的完整性，确保数据在传输过程中不被改变。
SSL是一个介于HTTP协议与TCP之间的一个可选层，不过现在几乎我们所有的通信都要经过这个协议的加密。SSL协议分为两部分：Handshake Protocol和Record Protocol, 。其中Handshake Protocol用来协商密钥，协议的大部分内容就是通信双方如何利用它来安全的协商出一份密钥。Record Protocol则定义了传输的格式。作者：小光
【赛迪网-IT技术报道】VB100Award奖项是英国著名的独立病毒测试中心Bulletin（www.virusbtn.com）以世界性组织Wild List病毒资料库作为病毒来源，对世界各国的防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项。VB100介绍 VB100Award奖项是英国著名的独立病毒测试中心Bulletin（www.virusbtn.com）以世界性组织Wild List病毒资料库作为病毒来源，对世界各国的防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项。
VB100认证标识Virus Bulletin以世界性组织Wild List病毒数据库作为病毒来源，主要以评测反病毒软件的侦测率、侦测速度及总体表现为主，颁发100%奖，即VB 100% 。VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到，VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。通过了VB测评的产品，都将获得一个VB 100%的认证标志，这个标志说明此测试产品已经用它自己默认的模式，在宽泛的测试病毒样本中达到了100％的察觉防范，并且没有对被选择出来的未染毒文件进行错误的操作。最大病毒库(Wild List)：在全球两个地区以上发生实际感染事件或有感染报告的病毒都包含在最大病毒库(Wild List)里，当测试各种防病毒产品时作为病毒样本。（注意看一下Wild List收集的都是实际发生过感染的病毒，而不是化石级几乎没有生存过的样本） VB100认证是由英国“Virus Bulletin”病毒技术研究所提出和执行的反病毒产品的性能标准，是全球性反病毒产品的权威认证。通过VB100认证，要求参加该认证的反病毒产品必须完全杀除“WildList”里登记的所有病毒样本，并可以对计算机进行实时防病毒监控，防止病毒侵入。检验时使用的WildList样本由各国的WildList报告成员提交，并每月添加到病毒库内。因而VB100认证是全球反病毒领域内极难通过，而且非常有公信力的认证。VB100权威性表现在哪些方面？ 1、非商业性组织，不收取任何费用，不受任何非技术性因素的影响。【菜鸟学习：区别几种安全传输协议】2、历史及影响力。Virus Bulletin于1989年成立，至今已有18年历史。从上个世纪90年代开始，VB100测试就广泛被业界所认识接受。很多国际上知名的杀毒软件厂商也都曾被斩落马下，由于所有参评厂商的成绩都会公开发布，所以缺乏信心的厂商一般都望而却步。3、测试过程极其严格。Virus Bulletin将根据各大杀毒软件检测病毒的成功率，扫描速度、性能等内容来进行比较。评测没有打分，在Virus Bulletin看来只有两个结果：通过或者不通过。因为在他们看来，杀毒软件的特性决定了没有中间妥协的余地，对病毒，只有杀和不杀，对性能，只有好和不好。(责任编辑：李磊) 【相关文章】杀毒软件的质量谁来保证　认识VB100测试
通俗地说，网络信息安全与保密主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。从技术角度来说，网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。
一、可靠性
可靠性是网络信息系统能够在规定条件下和规定的时间内完成规定的功能的特性。可靠性是系统安全的最基于要求之一，是所有网络信息系统的建设和运行目标。网络信息系统的可靠性测度主要有三种：抗毁性、生存性和有效性。
抗毁性是指系统在人为破坏下的可靠性。比如，部分线路或节点失效后，系统是否仍然能够提供一定程度的服务。增强抗毁性可以有效地避免因各种灾害(战争、地震等)造成的大面积瘫痪事件。
生存性是在随机破坏下系统的可靠性。生存性主要反映随机性破坏和网络拓扑结构对系统可靠性的影响。这里，随机性破坏是指系统部件因为自然老化等造成的自然失效。
有效性是一种基于业务性能的可靠性。有效性主要反映在网络信息系统的部件失效情况下，满足业务性能要求的程度。比如，网络部件失效虽然没有引起连接性故障，但是却造成质量指标下降、平均延时增加、线路阻塞等现象。
可靠性主要表现在硬件可靠性、软件可靠性、人员可靠性、环境可靠性等方面。硬件可靠性最为直观和常见。软件可靠性是指在规定的时间内，程序成功运行的概率。人员可靠性是指人员成功地完成工作或任务的概率。人员可靠性在整个系统可靠性中扮演重要角色，因为系统失效的大部分原因是人为差错造成的。人的行为要受到生理和心理的影响，受到其技术熟练程度、责任心和品德等素质方面的影响。因此，人员的教育、培养、训练和管理以及合理的人机界面是提高可靠性的重要方面。环境可靠性是指在规定的环境内，保证网络成功运行的概率。这里的环境主要是指自然环境和电磁环境。
二、可用性
可用性是网络信息可被授权实体访问并按需求使用的特性。即网络信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性是网络信息系统面向用户的安全性能。网络信息系统最基本的功能是向用户提供服务，而用户的需求是随机的、多方面的、有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。
可用性还应该满足以下要求：身份识别与确认、访问控制(对用户的权限进行控制，只能访问相应权限的资源，防止或限制经隐蔽通道的非法访问。包括自主访问控制和强制访问控制)、业务流控制(利用均分负荷方法，防止业务流量过度集中而引起网络阻塞)、路由选择控制(选择那些稳定可靠的子网，中继线或链路等)、审计跟踪(把网络信息系统中发生的所有安全事件情况存储在安全审计跟踪之中，以便分析原因，分清责任，及时采取相应的措施。审计跟踪的信息主要包括：事件类型、被管客体等级、事件时间、事件信息、事件回答以及事件统计等方面的信息。)
三、保密性
保密性是网络信息不被泄露给非授权的用户、实体或过程，或供其利用的特性。即，防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。保密性是在可靠性和可用性基础之上，保障网络信息安全的重要手段。
常用的保密技术包括：防侦收(使对手侦收不到有用的信息)、防辐射(防止有用信息以各种途径辐射出去)、信息加密(在密钥的控制下，用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息)、物理保密(利用各种物理方法，如限制、隔离、掩蔽、控制等措施，保护信息不被泄露) 。
四、完整性
完整性是网络信息未经授权不能进行改变的特性。即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成和正确存储和传输。
完整性与保密性不同，保密性要求信息不被泄露给未授权的人，而完整性则要求信息不致受到各种原因的破坏。影响网络信息完整性的主要因素有：设备故障、误码(传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码)、人为攻击、计算机病毒等。
保障网络信息完整性的主要方法有：
协议：通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段;
纠错编码方法：由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法;
密码校验和方法：它是抗撰改和传输失败的重要手段;
数字签名：保障信息的真实性;
公证：请求网络管理或中介机构证明信息的真实性。
五、不可抵赖性
不可抵赖性也称作不可否认性，在网络信息系统的信息交互过程中，确信参与者的真实同一性。即，所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发信方不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息。
六、可控性
可控性是对网络信息的传播及内容具有控制能力的特性。
概括地说，网络信息安全与保密的核心是通过计算机、网络、密码技术和安全技术，保护在公用网络信息系统中传输、交换和存储的消息的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等。