Bảo mật Giao thông có phải là hành vi không tốt cho dịch vụ WCF qua Internet không?

Question

Tôi có dịch vụ WCF có thể truy cập qua Internet. Nó có chế độ bảo mật liên kết và tin nhắn wsHttpBinding với thông tin đăng nhập tên người dùng để xác thực khách hàng. msdn nói rằng chúng ta nên sử dụng bảo mật thư cho các kịch bản Internet, bởi vì nó cung cấp bảo mật đầu cuối thay vì bảo mật điểm-điểm như An ninh Giao thông có.

Nếu tôi sử dụng bảo mật giao thông cho dịch vụ wcf qua Internet thì sao? Nó là một thực hành xấu? Dữ liệu của tôi có thể được xem bởi người dùng độc hại không?

Answer 1

Không, nó sẽ là một thực hành tốt - rắc rối là: bạn không thể đảm bảo một chuỗi hoàn toàn các kết nối an toàn qua một số bước nhảy trung gian tùy ý khi bạn đang xử lý kết nối internet.

Tất cả những gì bạn có thể đảm bảo với bảo mật giao thông là liên kết từ khách hàng đến hop đầu tiên và liên kết từ hop cuối cùng đến máy chủ của bạn - bất kỳ thứ gì nằm ngoài tầm kiểm soát của bạn. Vì vậy, về cơ bản, an ninh giao thông qua internet sẽ không hoạt động - trừ khi bạn có môi trường được kiểm soát chặt chẽ, nơi bạn biết khách hàng kết nối trực tiếp với máy chủ của bạn.

Do những giới hạn kỹ thuật đó, bảo mật giao thông chỉ thực sự hoạt động trong môi trường công ty/LAN. Ngay sau khi bạn không có quyền kiểm soát định tuyến và các bước nhảy trung gian, bạn cần sử dụng bảo mật thư cho bảo mật đầu cuối.

Answer 2

Có 100% bảo mật khi khách hàng (mà hầu hết khách hàng thực hiện) xác thực chứng chỉ máy chủ.

Kịch bản nhiều hop được đề cập ở đây là hoàn toàn không có thật. Điều này chỉ đúng khi cùng một tin nhắn đi qua các ứng dụng khác nhau. Ví dụ như một số nhà môi giới ứng dụng. Nếu những người môi giới này không giao tiếp an toàn thì tin nhắn có thể được đọc bởi những người đánh lừa mạng trung gian.

Nói cách khác, giao tiếp máy khách/máy chủ qua internet là 100% an toàn ngay cả khi có hàng triệu bộ định tuyến ở giữa nhưng nó chỉ an toàn khi máy khách xác thực chứng chỉ máy chủ khi máy khách có thể kết nối với người dùng -máy chủ trung bình có thể mạo danh máy chủ bằng chứng chỉ giả. Nếu khách hàng không xác thực chứng chỉ thì thư có thể bị xâm phạm.

Answer 3

IMO nó có thể không được 100%

Nếu BlueCoat có thể làm điều đó, sau đó người khác có thể?

http://directorblue.blogspot.com/2006/07/think-your-ssl-traffic-is-secure-if.html