不同网络安全协议的分析

对于网络安全来说，这是一个更为复杂的结构和工程。多方面的的因素都可以影响到我们的网络环境。那么在网络中我们规定了各种网络安全协议来进行有效的保护。下面针对不同的协议我们来进行对比和分析吧。

SSL与IPSec

(1)SSL保护在传输层上通信的数据的安全，IPSec除此之外还保护IP层上的教据包的安全，如UDP包。

(2)对一个在用系统，SSL不需改动协议栈但需改变应用层，而IPSec却相反。

(3)SSL可单向认证(仅认证服务器)，但IPSec要求双方认证。当涉及应用层中间节点，IPSec只能提供链接保护，而SSL提供端到端保护。

(4)IPSec受NAT影响较严重，而SSL可穿过NAT而毫无影响。

(5)IPSec是端到端一次握手，开销小;而SSL/TLS每次通信都握手，开销大。

SSL与SET

(1)SET仅适于信用卡支付，而SSL是面向连接的网络安全协议。SET允许各方的报文交换非实时，SET报文能在银行内部网或其他网上传输，而SSL上的卡支付系统只能与Web浏览器捆在一起。

(2)SSL只占电子商务体系中的一部分(传输部分)，而SET位于应用层。对网络上其他各层也有涉及，它规范了整个商务活动的流程。

(3)SET的安全性远比SSL高。SET完全确保信息在网上传输时的机密性、可鉴删性、完整性和不可抵赖性。SSL也提供信息机密性、完整性和一定程度的身份鉴别功能，但SSL不能提供完备的防抵赖功能。因此从网上安全支付来看，SET比SSL针对性更强更安全。

(4)SET协议交易过程复杂庞大，比SSL处理速度慢，因此SET中服务器的负载较重，而基于SSL网上支付的系统负载要轻得多。

(5)SET比SSL贵，对参与各方有软件要求，且目前很少用网上支付，所以SET很少用到。而SSL因其使用范围广、所需费用少、实现方便，所以普及率较高。但随着网l二交易安全性需求的不断提高，SET必将是未来的发展方向。

SSL与S/MIME

S/MIME是应用层专保护E-mail的加密网络安全协议，而SMTP/SSL保护E-mail效果不是很好，因SMTP/SSL仅提供使用SMTP的链路的安全，而从邮件服务器到本地的路径是用POP/MAN协议，这无法用SMTP/SSL保护。相反S/MIME加密整个邮件的内容后用MIME教据发送，这种发送可以是任一种方式。它摆脱了安全链路的限制，只需收发邮件的两个终端支持S/MIME即可。

SSL与SHTTP