Содержание.
Введение ...................................................................................................................................................... 2
1. Способы защиты потока данных в Web ........................................................................................... 3
2. Защита на уровне приложений ........................................................................................................... 4
2. 1. Система PGP ...................................................................................................................................... 4
2. 2. Система S/MIME ................................................................................................................................ 7
3. Протоколы SSL и TLS ........................................................................................................................ 11
3. 1. Архитектура SSL ............................................................................................................................. 11
3. 2. Протокол записи SSL ...................................................................................................................... 11
3. 3. Протокол изменения параметров шифрования ........................................................................ 12
3. 4. Протокол извещения ....................................................................................................................... 12
3. 5. Протокол квитирования ................................................................................................................ 12
3. 6. Создание главного секретного ключа .......................................................................................... 15
3. 7. Генерирование криптографических параметров ...................................................................... 15
3. 8. Что такое TLS и его отличие от SSL ............................................................................................ 16
4. Защита на уровне IP (сетевой уровень) ........................................................................................... 16
4. 1. Архитектура защиты на уровне IP .............................................................................................. 16
4. 2. Заголовок аутентификации (AH). ................................................................................................. 18
4. 2. 1. Структура заголовка .................................................................................................................. 18
4. 2. 2. Использование AH в транспортном и туннельном режиме ................................................ 18
4. 3. Протокол ESP ................................................................................................................................... 19
4. 3. 1. Формат пакета ESP ..................................................................................................................... 19
4. 3. 2. Шифрование и алгоритмы аутентификации ......................................................................... 20
4. 3. 3. Транспортный режим ESP ........................................................................................................ 20
4. 3. 4. Туннельный режим ESP ............................................................................................................ 21
4. 4. Комбинация защищённых связей ................................................................................................ 22
Заключение ............................................................................................................................................... 24
Источники информации ......................................................................................................................... 25
Введение.
Большинство проблем, с которыми сталкиваются пользователи электронной почты (спам, вирусы, разнообразные атаки на конфиденциальность писем и т. д.), связано с недостаточной защитой современных почтовых систем.
С этими проблемами приходится иметь дело и пользователям общедоступных публичных систем, и организациям. Практика показывает, что одномоментное решение проблемы защиты электронной почты невозможно. Спамеры, создатели и распространители вирусов, хакеры изобретательны, и уровень защиты электронной почты, вполне удовлетворительный вчера, сегодня может оказаться недостаточным. Для того чтобы защита электронной почты была на максимально возможном уровне, а достижение этого уровня не требовало чрезмерных усилий и затрат, необходим систематический и комплексный, с учетом всех угроз, подход к решению данной проблемы.
Предпосылки некоторых проблем, связанных непосредственно с конфиденциальностью почтовых сообщений, закладывались при возникновении электронной почты три десятилетия назад. Во многом они не разрешены до сих пор.
· Ни один из стандартных почтовых протоколов (SMTP, POP3, IMAP4) не включает механизмов защиты, которые гарантировали бы конфи
Одними из наиболее популярных услуг на рынке IT-технологий являются создание и продвижение лендингов. Они способны положительно влиять на деятельность любого бизнес-проекта в интернете. Судя по многочисленным отзывам, заказавшие создание лендингов люди ни разу не пожалели о потраченных деньгах. Они вложили в будущее, которое неразрывно связано с интернетом. Всё больше и больше предпринимателей обращаются к услугам разных агентств, веб-студий, чтобы заказать создание лендинга у профессионалов.