Web认证方法探视之番外篇：如何提高网络安全性

提高网络传输安全性基本上有两种途径。一是提供一种更加安全的传输机制(比如HTTPS)，二是在网络层面提供安全保障(比如VPN)。下面分别简单介绍一下HTTPS和VPN。

 

1. HTTPS: Hypertext Transfer Protocol Secure

 

    概念:

 

    HTTP属于TCP/IP网络模型中最高的一层：应用层。而安全协议是在其下的一个子层，它的功能主要是在HTTP信息传输前进行加密，并在收到信息时进行解密。

 

    HTTPS也被成为“Hypertext Transfer Protocol over Secure Socket Layer”，但现在Secure Socket Layer(SSL)可能已经被Transport Layer Security(TLS)取代。

 

    SSL协议位于网络层(比如TCP/IP)和应用层(比如HTTP)之间，它通过“相互认证”的方式使客户端和服务器之间可以安全对话。所以，在通过此种方式进行信息传输时，需要额外很多的服务器和客户端之间的握手。具体请见这里 。

 

    关于具体的数字证书等知识，请看这篇文章 。

 

    应用：

 

    URI：通过"https://"而不是”http://“访问。

 

    端口：HTTPS默认使用443端口，而不是HTTP默认的80端口。

 

    例子：

 

    OpenSSL : OpenSSL是一个实现了SSL和TLS的开源工具包，而且它提供了多种加密方法。

 

    mod_ssl 是一个Apache Http服务器的模块，它提供了到OpenSSL库的接口。

 

2. VPN: Virtual Private Network

 

      VPN是在一个大网络中(比如Internet)通过open connections或者虚拟回路等技术来实现虚拟的私有网络，而不需要一个真正的私有网络。VPN的实现层面在链路层。它不需要一些额外的安全特性来支持它的安全传输，比如认证、内容加密等。

 

     具体还是请见这里 吧。