Võrguturbeteenuste ülevaade

Jan 15, 2026 Jäta sõnum

Network Security Services (NSS) on platvormideülene turvarakenduste arendusteek võrguturbe valdkonnas, mis on välja töötatud selliste ettevõtete nagu AOL, Red Hat ja Google osalusel. See pakub TLS/SSL-kiirendust, kiipkaartide tuge ja avatud lähtekoodiga krüptimise juurutamist. Varem pakuti seda mitme litsentsi alusel, sealhulgas Mozilla General Public License 1.1, GNU General Public License ja GNU Wide General Public License, kuid alates versioonist 3.14 on see saadaval MPL-i all. 2.0 litsents. See tehnoloogia sisaldab serveripoolset krüpteerimismoodulit, mis toetab selliseid standardeid nagu TLS/SSL, S/MIME ja X.509 v3, ning hõlmab krüpteerimisalgoritme, nagu RSA, AES ja SHA perekond.

 

NSS-i tarkvara krüpteerimismoodul on läbinud FIPS 140 turvataseme valideerimise viis korda (1997, 1999, 2002, 2007 ja 2010) ning läbinud ka NISCC testi 1,6 miljoni petturliku andmesisestuse stsenaariumi kohta. See ühildub #11 liidese kaudu SSL-kiirendite, kiipkaartide ja muu riistvaraga ning integreerib AES{11}}NI juhiste optimeerimise funktsioone. Rakendused peavad protokolli lubamiseks selgesõnaliselt taotlema SSLv2-d. Mõned Linuxi distributsioonid keelavad selle vaikimisi.

 

Tehnoloogia sündis Netscape'i SSL-protokolli arendusest ja sellest sai esimene FIPS-sertifikaadiga avatud lähtekoodiga krüptoteegi. See toetab 18 platvormi, integreerub Netscape Portable Runtime'iga (NSPR) platvormidevaheliseks arendamiseks ja seda kasutatakse sellistes toodetes nagu LibreswanIKE/IPsec.