问:我听说人们开始争论SSL(安全套接层)的有用性。为什么有人认为SSL不再有用了?SSL未来的情况如何? 答:我在安全的圈子里没有听说过这个争论。我对安全套接层(SSL)很快将消失的说法表示怀疑。只有严重的安全漏洞或者其它分水岭式的事件才能阻止SSL的应用。
SSL已经深深地嵌入到网络浏览器、SSH工具、VPN和其它技术中。SSL提供了可行的、使用方便的加密方法,广泛应用于目前市场上的几乎每一种安全解决方案。事实上,如果我们在不久的将来看到任何变化的话,我认为应该是SSL应用的增长。随着更多的应用程序处理敏感的数据,我们可能将看到更多的应用程序采用基于SSL的技术。
例如,SSL VPN就将比基……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:我听说人们开始争论SSL(安全套接层)的有用性。为什么有人认为SSL不再有用了?SSL未来的情况如何?
答:我在安全的圈子里没有听说过这个争论。我对安全套接层(SSL)很快将消失的说法表示怀疑。只有严重的安全漏洞或者其它分水岭式的事件才能阻止SSL的应用。SSL已经深深地嵌入到网络浏览器、SSH工具、VPN和其它技术中。SSL提供了可行的、使用方便的加密方法,广泛应用于目前市场上的几乎每一种安全解决方案。事实上,如果我们在不久的将来看到任何变化的话,我认为应该是SSL应用的增长。随着更多的应用程序处理敏感的数据,我们可能将看到更多的应用程序采用基于SSL的技术。例如,SSL VPN就将比基于IPsec的兄弟程序更受欢迎。
正如你可能知道的那样,现在SSL还有另一个竞争对手。传输层安全(TLS)协议是网景公司开发的SSL技术的一种开放的替代者。但是,TLS到目前为止还没有取得很大的市场份额。TLS和SSL实际上是很相似的。TLS在必要时甚至能够还原为SSL通讯。我猜想我们将继续看到TLS在商业产品中的应用(特别是在网景公司产品中的应用!)。但是,TLS在短时间内不可能超过SSL。
作者
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
相关推荐
-
RC4加密还可以应用在企业中吗?
最近的一篇论文表明有攻击可攻破RC4加密以及解密用户cookie。那么,这种攻击的工作原理是什么,企业应该如何避免这种攻击?RC4是否还有用?
-
PCI DSS 3.1发布:商家需提供详尽的新SSL安全管理计划
新版本的支付卡行业数据安全标准(PCI DSS)已经发布,其中不仅要求商家做好准备摆脱有问题的数据加密协议,还要求提供有关他们打算如何实现这种转变的详细计划。
-
Blue Coat启动加密流量管理就绪认证计划
ETM就绪认证计划旨在帮助Blue Coat业务保障技术合作伙伴将可互操作的SSL可见性解决方案集成到Blue Coat体系结构,形成一流的安全产品,有效地检测、防御和消除隐藏加密流量中的威胁。
-
戴尔SonicWALL发布年度威胁报告 聚焦于零日攻击和新网络犯罪战术的趋势
戴尔SonicWALL威胁研究团队日前发布了年度威胁报告,披露了2013年的重要调查结果,主要聚焦于零日攻击和新网络犯罪战术的趋势。