NPBの事実上の包みの仲介商サポートSSLおよびTLS議定書簡単ネットワークの改善

NPBの包みの仲介商サポートSSLおよびTLS議定書簡単だったネットワークの改善

背景

当初網のアクセスの、私達はデータを移すときクリア テキストを使用したHTTPの議定書を使用した。クリア テキストの移動は次の危険を持って来た:

1. 情報遮断の危険および第三者はコミュニケーション内容を得ることができる

2. 弄る情報の危険。第三者はコミュニケーションの内容を改竄するかもしれない

3. アイデンティティのものまねの危険。第三者はコミュニケーションに加わるために他のアイデンティティに扮できる

暗号の原文伝達の危険に演説するためには、ネットスケープはSSL.The IETFの起源標準化し、SSLを出版した1999.Thisの標準的な文書がRFC 5246 （2008年8月）およびRFC 6176 （2011年3月）に先行していたTLSの初版をである1994年に安全な輸送議定書として網のためのSSLを設計した。この議定書は網で広く利用されている。

あなたのネットワークは攻撃の下にあるか。サイバー犯罪のMainstreamingは毎日起こる。

制御を取り、より速い問題を解決しなさい;

経験の次世代の可視性およびトラブルシューティング;

複数の雲の環境を渡るサービス保証の達成;

スマートな保証はここにある!

私達のチームに今日連絡しなさい、パートナーであろう私達あなたのNFVの旅行を加速することをここにある他によってできないものを見なさい!

SSL/TLSの議定書

TLS （トランスポート層の保証）および前任者のSSL （Secure Socket Layer）は、インターネット コミュニケーションに保証およびデータ保全を提供するように設計されているセキュリティ プロトコルである。

TLSの議定書は情報コミュニケーションに安全な伝達を提供するのに次の3つのメカニズムを使用する:

1. 機密性。すべてのコミュニケーションは暗号化によって送信される

2. アイデンティティの証明は証明書を通して行なわれる

3.信頼できる保証関係を維持するデータ保全の証明による信頼性、

働くメカニズム:

TLSの議定書は2部から、を含んで成っている（TLSの記録的な層、TLSの握手の議定書）

記録的な層:

ヘッダーを各メッセージに提供し、ヘッダーが5バイト、即ち議定書の記述（1bytes）、議定書版（2bytes）および長さ（2bytes）から成っている端に通報認証コード（MAC）からのハッシュ値を発生させなさい。ヘッダーに続く議定書情報の長さは16384bytesを超過しない。

握手の議定書:

信頼できる接続を始めることはクライアントおよびサーバが繰り返し握手を確立するように要求する。

TLSの握手は次のステップによって行く:

SSLの握手の議定書は次のステップによって行く:

3. 典型的な適用構造

• ネットワーク トラフィックの減感（覆うデータ）のアプリケーションの配備（続くこととして）

ネットワークの包みの仲介商の減感（覆うデータ）の適用の配置は上で示されている。ネットワークの交通のために、純データ負荷にカード番号およびIDナンバーのような機密情報があるかもしれない。ユーザーは不必要な問題を引き起こす後部の解析システムによりによってデータ漏出を心配する。次にユーザーは後部の解析システムに交通および出力を減感できる。この適用はIDのカード番号または他の機密情報の価値のような機密情報の減感（マスク）の取り替えにネットワークの包みの仲介商を、使用する（カード5101061のような….実施の流れの作戦を形成することを）取り替えの後の出力、ネットワークの包みの仲介商はユーザーに従って出力を達成するために機密情報を保護する元のデータ内のキー フィールドを取り替えるために正則表現の一致のキーワードの規則を、定まることができる支える。

NT-FTAP-32QCXネットワークの蛇口NPB.pdf

NetTAP® （完全な示された成都Shuweiのコミュニケーション技術Co.、株式会社）は2007年に確立されました。ネットワークの蛇口/NPBsの通信設備、大きいデータ収集のプロダクトそして解決を提供するデータ秘密保護分析装置の研究開発に焦点を合わせます、電気通信、テレビ放送、政府、教育、IT、財政、銀行、病院、交通機関、エネルギー、力、石油、企業および他の企業のためのデータ記憶、データ監視、データ処理およびデータ解析。

NetTAP®はさまざまなタイプの高密度装置をのような進水させました:速いギガビット、10ギガビットのイーサネットの交通写し、集合、配電網は（ネットワークの包みの仲介商）、理性的な雑種の交通ネットワーク叩きます、25G、40G、100G、等の高密度および性能ネットワークの蛇口/NPBs （ネットワークの包みの仲介商）叩きましたり/NPBs。

NetTAP®にハードウェア生産工場が、すべてのコミュニケーション プロダクト持っています完全な版権登録および製品認定の完全なソフトウェアおよびハードウェア独立した知的財産権を、あります。

マトリックスNetInsight™ -十分に機能ネットワークの可視性制御プラットホーム

マトリックスのNetInsight™のネットワーク システムの価値

1- 中心にされた計画とデータ収集、盲点を監視することを除去して下さい

2- 全面的な投資の分析を救うデータの配分を解放して下さい

3- データ機密保護制御は、発表の危険を減らします

4- 、異常な見つけられたより正確目に見えるの全面的な交通より有用な障害分析

マトリックスのNetInsight™機能建築

1- ユーザーの相互作用の層

2- 大きいデータ解析の層

3- データ記憶の層

4- 分析の可視性の層

5- データ収集層

                                                                                       サウジ アラビアの電気通信のZainの雲のプロジェクト