发布网友 发布时间:2022-04-22 01:34
共1个回答
热心网友 时间:2023-09-22 16:55
如图,TCP网络模型有四层,分别是应用层、传输层、网络层和物理层。根据不同的技术IPsec, TLS / SSL和SSH所处的地方如图所示。 SSH适合运用在TCP模型的顶部即应用层。 这使SSH通过自然和工作周边其他网络应用执行一个应用,这些网络应用包括ftp、http等其他的应用。 SSH可以被用在部分前置模式为其他应用程序创建一个通道。 TLS / SSL为传输层提供安全。TLS / SSL不是一个像SSH一样单一的应用程序,而是通过应用程序的实施提供安全保障。SSL是由使用HTTP的网景公司设计的。 TLS是最新版本的SSL技术。 IPsec在IP包层提供安全,它不像TLS / SSL一样与上级集成。 IPsec是一种网络级协议,包含服务器和/或用户层,如路由器、专用VPN集中器、防火墙或一个操作系统的内核。 重要的是要记住在SSH、 TLS / SSL和IPsec之间没有互操作性,他们在TCP模型中都在不同层次操作,并且都是根据不同用途而设计的。 当然可以在可信网络通过SSH通道交通贯穿使用IPsec、 TLS,但它并不实用,因为通过三次加密和解密传输数据需要使用大量的CPU带宽。选择其中的一个技术是正常的。