Che cosa è Internet Protocol Security?

August 1

Che cosa è Internet Protocol Security?


I problemi di sicurezza di Internet - la riservatezza e l'autenticazione - ha portato alla creazione di un protocollo, la sicurezza Internet Protocol, IPSec, ad attuare queste preoccupazioni in tutte le reti di computer. Il protocollo di indirizzo Internet, IP, è stato il punto di partenza. IPSec fornisce l'architettura di autenticazione e la crittografia necessarie per proteggere le reti da attacchi, penetrazione o altri abusi di sicurezza. IPSec versione 6, in sostituzione di IPv4, si estenderà indirizzi IP a 340 miliardi di indirizzi.

Storia e ambito di applicazione

vuoti di sicurezza di Internet sono stati segnalati nel 1994 da Internet Architecture Board (IAB) e di nuovo nel 1998 dalla Computer Emergency Response Team (CERT). IP spoofing --- creando indirizzo IP falso --- è stato riconosciuto come una grande sfida. Ciò ha portato alla progettazione di IPSec che comprendeva l'autenticazione e la crittografia come le principali funzioni di sicurezza. Nel novembre del 1998, le specifiche IPSec sono stati coperti in molti Requests for Comments (RFC). Questi sono stati implementati in IPV4 ed estesi per includere molto di più indirizzi IP in IPv6.

Indirizzi IP

Che cosa è Internet Protocol Security?

Indirizzo IP

Internet Protocol (IP) servono per identificare qualsiasi sistema di computer o host su Internet. Questo può essere un server, router, hub o terminale che comunica con altri dispositivi in ​​rete. indirizzi IP si dividono in 5 classi (A, B, C, D, E). Ognuno ha un limite di possibili indirizzi IP. Il limite massimo di indirizzamento IP in IPv4 (schema di indirizzamento a 32 bit) con crescente di Internet ha portato a IPv6. IPv6 ha schema di indirizzamento a 128 bit in grado di ospitare il crescente di Internet nel prossimo futuro.

Da IPv4 a IPv6

IPv4 fondata nel 1986 è in grado di 4 miliardi di indirizzi Internet, che vengono proiettati esaurito entro giugno 2010. IPv6, che lo sostituisce, avrà una capacità di 340 miliardi indirizzo x 10 alla potenza 27. Avrà una maggiore sicurezza, una migliore qualità del servizio e può essere configurato automaticamente dal computer.

Applicazioni di IPSec

IPSec trova applicazioni in e-mail, la gestione della rete e l'accesso al Web. Software di sicurezza per la posta elettronica includono Pretty Good Privacy (PGP) e Privacy Enhanced Mail. Per il software di gestione della rete abbiamo Simple Network Management Protocol versione 3 (SNMPv3), e per l'accesso web abbiamo HTTP sicuro e Secure Sockets Layer (SSL), per citarne alcuni. Altre applicazioni di IPSecv4 includono migliorare la sicurezza nelle applicazioni di commercio elettronico e il suo utilizzo in reti Intranet ed Extranet per proteggere le comunicazioni all'interno e con altre organizzazioni.

Benefici di IPSec

IPSec ha molti vantaggi, alcuni dei quali sono forti caratteristiche di sicurezza che possono essere implementate in un firewall, la trasparenza alle applicazioni e gli utenti finali e la sicurezza per intranet e applicazioni offline.