科来网络分析系统与stunnel结合使用
科来网络分析系统是一款强大的网络检测分析工具,可对网络中未加密的数据传输进行检测分析并实时显示分析结果,包括用户的邮件收发、Web访问以及各种网络登录等操作。所以,未经加密的数据传输是不安全的,存在被别人窃听的安全隐患。 图一显示的是科来网络分析系统对网络数据传输捕获的结果,从中可以看出,当前网络中的敏感数据传输都未经过任何的加密保护,存在安全隐患。为加强网络本身的安全性,在使用科来网络分析系统进行网络管理的同时,我们建议用户对重要的数据传输进行加密保护,以达到管理和保护的有效结合。在这种情况下,即使数据被窃取,攻击者也无法分析数据的真实内容,从而保证了数据传输的安全性。
图一,网络事务分析结果
图二,普通网络
Stunnel (http://www.stunnel.org/)是一款可以加密网络数据的TCP连接,并可工作在Unix和Windows平台上,它采用Client/Server模式,将Client端的网络数据采用SSL(Secure Sockets Layer)加密后,安全的传输到指定的Server端再进行解密还原,然后再发送到访问的服务器。在加密传输过程中,可充分确保数据的安全性,我们只要把Server端程序安装在局域网外面的一台服务器上,即可保证传输的数据在局域网内是安全的,如图三所示。
图三,Stunnel加密后的网络
操作过程:
Stunnel的配置:
常见应用实例:
1.加密邮件传输:
2.加密FTP传输:
3.加密HTTP网站访问传输: