|
Pour assurer la confidentialité, la sécurité et l'authenticité d'un message sur un réseau distribué de passage des choses beaucoup de web doivent être faites avec les réseaux de sociétés à la fois. Chaque réseau dans chaque entreprise doit être sûre que la sécurité du réseau local y est sécuritaire. Cela se fait par une variété de moyens. Un pare-feu est nécessaire pour le suivi et le contrôle du trafic de et vers l'internet à la couche de transport pour s'assurer que les communications sont le type de communication des entreprises permet via sa politique de sécurité. Afin d'empêcher les gens de créer leurs propres connexions pour effectuer le contrôle serré du réseau de sociétés Internet est requise, la vérification du logiciel qui s'exécute au sein du réseau est important d'enlever la chance de tout logiciel espion fonctionne. Une politique de sécurité doit être en place pour décidé ce que les gens puissent avoir accès et comment. Lors de la couche physique d'une entreprise pourrait op pour certains utilisant des fibres optiques à l'échelle afin de réduire ce risque d'espionnage mais cela tend à se révéler peu pratique sur un LAN. Eviter l'utilisation de réseaux de radio dans la mesure du possible, ces sont facilement interception. Si la radio doit être de chiffrement puis à la couche liaison de données est important. Cela est généralement obtenu en utilisant un secret partagé mai évoluer dans le temps après la première connexion. Ce type de sécurité ne peut être utilisé en interne pour le réseau de corporation locale, car une fois connecté au cryptage des données couche liaison Internet ne sera pas possible (en ignorant les tunnels over IP). Une fois que les données doivent être envoyés sur Internet, puis la couche physique et couche liaison de données ne peut être chiffrée comme indiqué précédemment. C'est parce que les routeurs fonctionnent à la couche 3 de la couche réseau pour rendre la décision de routage. Donc, la charge utile au coeur de données à la couche réseau ne doit pas être déchiffrable mais les en-têtes ajoutés à la couche réseau sont utilisés prendre des décisions de routage et n'ont pas besoin d'être lisible. Sur la couche réseau, il est courant pour crypter les données de la passerelle / connexion à l'Internet à une entreprise à la passerelle / connexion d'une autre société. Ces souvent utiliser à nouveau une clé partagée qui est des changements au fil du temps et toutes les données envoyées sur Internet sont cryptées et décryptées à l'autre bout. Cela ne signifie toutefois pas que l'intérieur des réseaux des deux sociétés les données transitent en clair. Il n'y a pas l'authenticité de l'expéditeur ainsi que, sauf qu'ils sont en mesure d'envoyer des données via la couche réseau crypté à l'entreprise. Lors de la couche transport, il est également possible de crypter les données d'un type connu de protocole qui doit être convenu au préalable. Cette crypte une extrémité de connexion à la fin pour une application qui signifie qu'elles sont transmises sur le réseau local crypté ainsi que par le réseau Internet public. Sécurité à la couche transport fournit un certain niveau d'authenticité que la connexion est à la personne si elle ne peut fournir une authentification complète. Il est toutefois une bonne source de confidentialité que le seul endroit où les données existent est déchiffré dans les machines locales et distantes et il ne devrait pas être possible de fouiner pour trouver le contenu. Pleine authenticité n'est vraiment possible à la couche applicative. Les données cryptées à ce niveau passe par tous les autres niveaux cryptée. Il existe de nombreux types de cryptage qui peut être utilisé pour envoyer des données. L'utilisation du chiffrement à clé publique permettront les données à envoyer dans la pleine connaissance que l'émetteur et le récepteur peuvent être authentifiés et les données ne peuvent être déchiffrées par le destinataire prévu. Avec le chiffrement à clé publique, il est possible d'échanger des clés publiques afin de permettre aux 2 entreprises pour communiquer. Une fois que quelque chose est crypté avec une moitié de la clé (publique ou privée), il est seulement possible de le déchiffrer avec son autre moitié combiné. Par conséquent, si un message est d'abord chiffré avec la clé privée par une société donnée et ensuite avec les autres clés publiques seul le destinataire puisse le décoder, puis utiliser la clé publique de la première société de prouver qu'ils l'a envoyée. |