×


Problém bezpečnosti
•
Přenosové
mechanismy TCP/IP neposkytují žádné zabezpečení
–
nebylo to
"v původním zadání"
–
přenášená data
nejsou žádným způsobem chráněna proti "odposlechu"
•
nejsou
šifrována ani jinak kódována či chráněna
–
nejsou ani
chráněna proti ztrátě
•
u nespolehlivých
přenosů
•
předpoklad:
–
pokud nějaká
aplikace potřebuje určitou míru zabezpečení, musí si ji zajistit sama
•
jde o stejný
"kompromis" jako u spolehlivosti:
–
buďto
poskytnout zabezpečení všem (i těm kteří jej nepotřebují), nebo si jej bude
muset každý zájemce udělat sám
•
teze: přenosové
mechanismy by měly hlavně přenášet data, ne se starat o další funkce …
•
důsledek:
–
přenosová
infrastruktura je jednodušší, rychlejší a také lacinější
•
oproti stavu,
kdy by fungovala zabezpečeným způsobem
•
praxe:
– zabezpečení se řeší na aplikační
úrovni
• IPSEC:
–
framework
(rámec) pro
zajištění bezpečnosti na úrovni síťové vrstvy