Skip to main content

Hva er nettverkssikkerhetsprotokoller?

Nettverkssikkerhetsprotokoller brukes til å beskytte datadata og kommunikasjon under transport.Det primære verktøyet som brukes til å beskytte informasjon når det reiser over et nettverk er kryptografi.Kryptografi bruker algoritmer for å kryptere data slik at de ikke kan leses av uautoriserte brukere.Generelt fungerer kryptografi med et sett med prosedyrer eller protokoller som administrerer utveksling av data mellom enheter og nettverk.Sammen forbedrer disse kryptografiske protokollene sikker dataoverføring.

Uten kryptografiske nettverkssikkerhetsprotokoller ville internettfunksjoner som e-handel ikke være mulig.Sikker kommunikasjon er nødvendig fordi angripere prøver å avlytte kommunikasjon, endre meldinger under transport og kapre utveksling mellom systemer.Noen av oppgavens nettverkssikkerhetsprotokoller brukes ofte for å beskytte er filoverføringer, nettkommunikasjon og virtuelle private nettverk (VPN).

Den vanligste metoden for å overføre filer bruker filoverføringsprotokoll (FTP).Et problem med FTP er at filene blir sendt i ClearText, noe som betyr at de blir sendt ukryptert og derfor kan bli kompromittert.For eksempel oppdaterer mange webansvarlige nettstedene sine ved hjelp av FTP;SFTP er vanligvis bygget på sikkert skall (SSH) og er i stand til å kryptere kommandoer og dataoverføringer over et nettverk, og reduserer dermed sannsynligheten for avskjæring angrep.SSH -kryptografisk protokoll er også motstandsdyktig mot etterligningsangrep fordi klienten og serveren er autentisert ved hjelp av digitale sertifikater.

I tillegg til SSH, kan Secure Sockets Layer/Transport Layer Security (SSL/TLS) brukes som den underliggende protokollen for SFTP.I likhet med SSH, autentiserer SSL/TLS identiteten til både serveren og klienten, samt krypterer kommunikasjon mellom de to.I tillegg til å sikre SFTP-filoverføringer, brukes SSL/TLS for å sikre e-postkommunikasjon.

SSL brukes også i kombinasjon med hypertekstoverføringsprotokoll (HTTP) for å kryptere kommunikasjon mellom en nettleser og en webserver i form av HTTPover Secure Sockets Layer (HTTPS).HTTPS krypterer kommunikasjon og verifiserer identiteten til en webserver.Når du utfører private transaksjoner over Internett, for eksempel nettbank, er det generelt god praksis for en person å sjekke nettleserens adressefelt for å sikre at nettstedets adresse begynner med https: // og ikke bare http: //.

Et annet område der kryptografiske nettverkssikkerhetsprotokoller spiller en viktig rolle, spesielt for moderne virksomheter, er i å utveksle dokumenter mellom private nettverk over en offentlig internettforbindelse.Disse såkalte virtuelle private nettverkene (VPN) er kritiske for virksomheten fordi de sikkert kobler eksterne arbeidere og kontorer over hele verden.Noen ofte brukte nettverkssikkerhetsprotokoller som brukes til å lette VPN-er er punkt-til-punkt-tunnelingsprotokoll (PPTP), Layer 2 Tunneling Protocol (L2TP), IP Security (IPSec) og SSH.Ikke bare skaper disse nettverkssikkerhetsprotokoller en sikker forbindelse, men de reduserer også kostnadene forbundet med å lage en alternativ løsning, for eksempel å bygge eller leasinglinjer for å lage et privat nettverk.