ICT

TCP / IP dapat dibuat selamat dengan bantuan kaedah kriptografi dan protokol yangtelah dibangunkan untuk mengamankan komunikasi di Internet. Protokol ini merangkumiSSL dan TLS untuk lalu lintas web, PGP untuk e-mel, dan IPsec untuk lapisankeselamatan rangkaian

IPsec Protocol

Protokol ini direka untuk melindungi komunikasi dalam cara yang selamatmenggunakan TCP / IP. Ini adalah satu set sambungan keselamatan yang dibangunkanoleh IETF dan menyediakan keselamatan dan pengesahan pada layer IP denganmenggunakan kriptografi. Untuk melindungi kandungan, data ditransformasikanmenggunakan teknik enkripsi. Ada dua jenis utama dari transformasi yang membentukdasar dari IPsec: Authentication Header (AH) dan Encapsulating Security Payload(ESP). Kedua-dua protokol menyediakan integriti data, pengesahan data asal, danperkhidmatan anti-reply. Protokol ini boleh digunakan sendiri atau dalam kombinasiuntuk menyediakan dikehendaki set perkhidmatan keselamatan untuk lapisan InternetProtocol (IP).
Komponen dasar dari arsitektur keselamatan IPsec dijelaskan dalam kaitannya denganfungsi sebagai berikut:
Keselamatan protokol untuk AH dan ESP
Keselamatan persatuan untuk pengurusan dasar dan pemprosesan lalu lintas
Manual dan pengurusan kunci automatik untuk pertukaran internet kunci (IKE)
Algoritma untuk pengesahan dan penyulitan
Himpunan perkhidmatan keselamatan yang disediakan pada layer IP termasuk kawalanakses, integriti data asal, perlindungan terhadap replay, dan kerahsiaan. Algoritma inimembolehkan peranti ini untuk bekerja secara bebas tanpa menjejaskan bahagian laindari pelaksanaan. Implementasi IPsec dikendalikan dalam host atau keselamatanpersekitaran gateway memberi perlindungan terhadap lalu lintas IP.

Multipurpose Internet Mail Extensions (MIME)

MIME menukar. Data non-ASCII dalam halaman penghantar ke Rangkaian VirtualTerminal (NVT) data ASCII dan memberikan kepada pelanggan Simple Mail TransferProtocol (SMTP) yang akan dihantar melalui internet. [4] SMTP pelayan di sisipenerima menerima yang NVT ASCII data dan memberikan anda MIME untuk diubahkembali ke data-ASCII asli.
Secure / Multipurpose Internet Mail Extensions (S / MIME)
S / MIME menyediakan sarana yang konsisten untuk selamat menghantar danmenerima data MIME. S / MIME tidak hanya terbatas pada e-mel tetapi bolehdigunakan dengan mekanisme pengangkutan yang membawa data MIME, sepertiHypertext Transfer Protocol (HTTP). [5]