"心脏出血"48小时 OpenSSL漏洞威胁仍在发酵
专 业 解 读
OpenSSL协议是什么?咋这么重要?
苏州高博软件培训学院的王笑江老师向苏报君解释称：SSL协议是在用户的客户端和服务器之间建立一个安全通道。网友上网时，自家电脑上的数据是先通过该协议的算法进行加密，才上传到服务器，然后服务器再通过SSL协议进行解密。我们日常上的网站，凡是域名是以https开头的，都是应用的这个协议。细心观察的网友可能会注意到，我们现在登录的大量网站都是以https开头，也就是都是应用的SSL协议进行加密解密，因此该协议一旦出现漏洞就涉及到大范围的信息安全，所以才会被称为互联网“心脏出血”。“打个形象的比喻，就像家里的门很坚固也锁好了，但是发现窗户虚掩着。”中国计算机学会计算机安全专业委员会主任严明说，这个漏洞是地震级别的。
|
发表于 2014-4-14 09:31:42