আইপিএসএকে এবং এসএসএল মধ্যে পার্থক্য

Anonim

আইপিএসএকে বনাম SSL

ইন্টারনেট প্রোটোকল সিকিউরিটি (আইপিএসেক) এবং সিকিউর সকেট লেয়ার (এসএসএল) কম্পিউটারের মধ্যে সুরক্ষিত তথ্য সংক্রমণ নিশ্চিত করার জন্য ব্যবহৃত হয়। সিকিউর সকেটস লেয়ার (এসএসএল) প্রোটোকল মূলত ওয়েব সার্ভার এবং ওয়েব ব্রাউজারগুলির মধ্যে ওয়েব লেনদেনের প্রমাণীকরণের মধ্যে ব্যবহৃত হয়। এসএসএল গড়ে তোলার ক্ষেত্রে প্রধান উদ্বেগ ছিল আর্থিক লেনদেন, অনলাইন ব্যাঙ্কিং, স্টক ট্রেডিং ইত্যাদির লেনদেনের নিরাপত্তা প্রদান করা। অন্যদিকে, ইন্টারনেট প্রোটোকল সিকিউরিটি (আইপিএসএসি) OSI মডেলের তৃতীয় স্তরটি কাজ করছে, যা মাল্টিপল জন্য একটি কাঠামো সেবা, অ্যালগরিদম এবং granularities। IPSec প্রবর্তনের মূল কারণ হল সমস্ত অ্যাপ্লিকেশনগুলি শেষ পর্যন্ত (অ্যাপ্লিকেশন লেয়ারে) নিরাপত্তা, এনক্রিপশন এবং অখণ্ডতা পরীক্ষাগুলির পরিবর্তন করা।

এসএসএল

সহজভাবে এসইএল সবই ওয়েবে সুরক্ষিত সংযোগ বজায় রাখার জন্য। এর আগে, ওয়েবটি কেবল স্ট্যাটিক পেজ ব্যবহার করেনি এবং নিরাপত্তাটি একটি বড় সমস্যা ছিল না। তবে, সময়ের সাথে, কোম্পানিকে লেনদেন করতে হবে যা খুব গুরুত্বপূর্ণ তথ্যগুলির সাথে জড়িত ছিল। অতএব, নেটস্কেপ কমিউনিকেশনস করপোরেশন নামে একটি কোম্পানি এসএসএল চালু করেছে, নিরাপদ সংযোগ উন্নত করতে। এসএসএল অ্যাপ্লিকেশন স্তর এবং পরিবহন স্তর মধ্যে একটি নতুন স্তর মধ্যে চালু করা হয়। এই স্তরের প্রধান কার্যকারিতা ডাটা সংঙ্ক্রান্ত এবং এনক্রিপ্ট করতে হয়। উপরন্তু, ট্রানজিট তথ্য পরিবর্তন করা হয়েছে কিনা তা স্বয়ংক্রিয়ভাবে নির্ধারণ করার জন্য এটির ব্যবস্থা রয়েছে। সর্বাধিকভাবে, ওয়েব ব্রাউজারে SSL ব্যবহার করা হয়, কিন্তু এটি অন্যান্য অ্যাপ্লিকেশনগুলিতেও ব্যবহার করা যেতে পারে। যখন এইচটিএমএল SSL ব্যবহার করা হয়, এটি HTTPS নামে পরিচিত। SSL দুটি উপ প্রোটোকল ব্যবহার করে:

--২ ->
  • একটি সুরক্ষিত সংযোগ স্থাপনের জন্য এক
  • এটি ব্যবহার করার জন্য অন্য একটি

সংক্ষেপে, এটি A এবং B এর মধ্যে সংযোগ স্থাপনের ক্ষেত্রে ঘটে:

  • A এসএসএল এবং অ্যালগরিদমের সংস্করণ ব্যবহার করতে হবে, একটি র্যান্ডম সংখ্যা সহ, পরে ব্যবহার করা হবে।
  • বি তার পাবলিক কী এবং একটি উত্পন্ন র্যান্ডম সংখ্যা এবং এ এর ​​পাবলিক কী জন্য অনুরোধ পাঠায়।
  • একটি র্যান্ডম সংখ্যা (প্রাক-মাস্টার কী) দিয়ে এনক্রিপ্ট করা একটি সর্বজনীন কী পাঠান। এনক্রিপ্ট করার জন্য ব্যবহৃত সেশন-কি প্রাক-মাস্টার কীগুলি এবং উৎপন্ন র্যান্ডম সংখ্যার উপর থেকে উত্পন্ন হয়।
  • উভয়, একটি এবং বি, সেশন কী গণনা করতে পারেন। বি সিফারের পরিবর্তে A
  • উভয় দলই সাব-প্রোটোকল প্রতিষ্ঠার কথা স্বীকার করে

দ্বিতীয়ত, দ্বিতীয় উপ-প্রোটোকল প্রকৃত পরিবহণে ব্যবহৃত হয়। এটি ব্রাউজিং বার্তাটি ভেঙ্গে এবং সংকুচিত করে এবং হ্যাশ অ্যালগরিদম ব্যবহার করে প্রতিটি টুকরাকে একটি ম্যাক (বার্তা প্রমাণীকরণ কোড) যোগ করা হয়।

আইপিএসএইচ

আইপি পকেট হেডার প্রসারিত করে আইপিএসএকে নেটওয়ার্ক লেয়ারে কাজ করে। আইপিএসএসি একাধিক পরিষেবার জন্য একটি কাঠামো (গোপনীয়তা, তথ্য অখণ্ডতা ইত্যাদি), অ্যালগরিদম এবং granularities। IPSec একাধিক অ্যালগরিদম ব্যবহার করে তা নিশ্চিত করার জন্য যদি একটি অ্যালগরিদম আরও সুরক্ষিত না হয় তবে ব্যাকআপ হিসাবে অন্যান্য বিকল্পগুলি রয়েছে।একাধিক granularities একক TCP সংযোগ রক্ষা করার জন্য ব্যবহার করা হয়। আইপিএসএকে একটি শেষ-শেষ সংযোগ নিরাপত্তা সংস্থার (SA) বলা হয়, যা নিরাপত্তা শনাক্তকারীগুলিকে অন্তর্ভুক্ত করে। এসএ দুটি প্রধান মোডগুলিতে কাজ করতে পারে:

  • ট্রান্সফার মোড
  • টানেল মোড

পরিবহন মোডে আইপি হেডারের পরে একটি হেডার যুক্ত করা হয়। এই নতুন শিরোলেখ SA শনাক্তকারী, ক্রম সংখ্যা, নিখরচায় চেক এবং অন্যান্য নিরাপত্তা তথ্য অন্তর্ভুক্ত করে। টানেল মোডে, আইপি প্যাকেট, হেডার এবং সমস্ত একটি নতুন আইপি হেডারের সাথে একটি নতুন আইপি প্যাকেট তৈরি করার জন্য এনক্যাপসুলেটেড। ঘূর্ণিঝড়ের জন্য ট্র্যাফিক বিশ্লেষণ জ্যামিংয়ের ক্ষেত্রে টানেল মোডটি কার্যকর হতে পারে। পরিবহন মোড বিপরীতে, টানেল মোড একটি অতিরিক্ত আইপি হেডার যোগ করা; অতএব, প্যাকেট আকার বৃদ্ধি। IPSec- র মধ্যে ব্যবহৃত দুটি হেডারগুলি হল

  • প্রমাণীকরণের শিরোলেখ
    • অখণ্ডতা চেক এবং বিরোধী রিপ্লে হুমকি প্রদান করে
  • সুরক্ষা প্যাকলোড সংযোজন করা
    • গোপনীয়তা প্রদান করে

IPSec এবং SSL এর মধ্যে পার্থক্য কি?

• ইন্টারনেট সুরক্ষা একটি বড় চুক্তি, এবং মানুষ একটি তৃতীয় পক্ষের তাদের তথ্য উদ্ধার করা হয় না তা নিশ্চিত করার জন্য বিভিন্ন উপায় নিয়ে এসেছেন। এসএসএল এবং আইপিএসেক উভয়ই বিভিন্ন স্তরের নিরাপত্তা নিশ্চিত করে।

• আইপিএসএকে, এনক্রিপশন নেটওয়ার্ক পর্যায়ে সম্পন্ন করা হয়, তবে SSL উচ্চ মাত্রার কাজ করা হয়।

• নিরাপত্তা নিশ্চিত করার জন্য আইপিএসএকে হেডারগুলি পরিচয় করিয়ে দেয়, তবে এসএসএল যোগাযোগের জন্য দুটি সাব-প্রোটোকল ব্যবহার করে।

• IPSec- এ IPSec- এর উপর SSL IPSec- এর উপর তার সরলতার কারণে SSL- র মাধ্যমে ইন্টারনেট ওয়েব-টাইপ লেনদেনের মধ্যে নির্বাচন করা হয়।