A hálózati biztonsági szolgáltatások áttekintése

Jan 15, 2026 Hagyjon üzenetet

A Network Security Services (NSS) egy többplatformos biztonsági alkalmazásfejlesztő könyvtár a hálózatbiztonság területén, amelyet olyan cégek részvételével fejlesztettek ki, mint az AOL, a Red Hat és a Google. TLS/SSL-gyorsítást, intelligens kártya támogatást és nyílt forráskódú titkosítási megvalósítást biztosít. Korábban több licenc alatt biztosították, köztük a Mozilla General Public License 1.1, a GNU General Public License és a GNU Wide General Public License, de a 3.14-es verzió óta elérhető MPL alatt. 2.0 licenc. A technológia tartalmaz egy szerveroldali titkosítási modult, amely támogatja az olyan szabványokat, mint a TLS/SSL, S/MIME és X.509 v3, és lefedi az olyan titkosítási algoritmusokat, mint az RSA, AES és az SHA család.

 

Az NSS szoftver titkosítási modulja ötször (1997, 1999, 2002, 2007 és 2010) ment át a FIPS 140 biztonsági szint érvényesítésén, és 1,6 millió csaló adatbeviteli forgatókönyvet vizsgáló NISCC-teszten is. A #11-es interfészen keresztül kompatibilis az SSL-gyorsítókkal, intelligens kártyákkal és más hardverekkel, és integrálja az AES-NI utasításoptimalizálási funkciókat. Az alkalmazásoknak kifejezetten kérniük kell az SSLv2-t a protokoll engedélyezéséhez. Egyes Linux disztribúciók alapértelmezés szerint letiltják.

 

A technológia a Netscape SSL protokoll fejlesztéséből született, és az első olyan nyílt forráskódú kriptográfiai könyvtár lett, amely FIPS tanúsítvánnyal rendelkezik. 18 platformot támogat, integrálódik a Netscape Portable Runtime (NSPR) programmal a platformok közötti fejlesztéshez, és olyan termékekben használják, mint a LibreswanIKE/IPsec.