能建立多麼安全的傳輸環境? - Linux

※ 引述《sunfox (BLUE SAVANNAH)》之銘言：
: 大家好..
: 目前的網路 大多是走 TCP/IP協定
: 網路上的資料(數據)傳輸 有 FTP HTTP 還有許多
: 不同的應用 走不同的port...
: 好像多多少少都有漏洞 只是有沒有被找出來
: 那到底有沒有辦法 建立絕對的安全傳輸環境 就算不能 100 % 安全
: 那也 99.999% 吧
: 目前最安全的作業系統 openbsd (網上查的)
: 所以若是用openbsd 是建立安全可靠通訊平台的第一步嘛? (假設排除操作問題)
: 最終要請教 各位先進..................
: 如何建立一個 高度安全的通訊平台

怎樣的系統算是安全？

所有資料輸入輸出都經過加密，只要加密演算法本身沒有太大的問題搭配夠長的
金鑰，在合理的時間內被破解的機率相對很低。覺得資料本身加密一次不夠，把已經
加密過的資料再加密一次也許是個辦法。有些知名的入口網站的登入頁面中，使用者
輸入的密碼在瀏覽器送出前已經先經過加密，在資料庫中儲存的資料再加密一次。就
算未來資料庫整個被搬走，如何在有意義的時間內解開被重複加密的資料就是挑戰。

OpenBSD 安全的原因是因為所有程式碼都被重新檢視過，避免了所有可能的漏洞
以及已知的問題。採用 OpenBSD 或許可以避免因為系統程式本身的漏洞而被入侵，但
無法避免錯誤的觀念而引狼入室。

怎樣建立高度安全的通訊平台？你可以考慮實作 RFC 1149，相信除了有心人士
外，大多數的人很難破解這個通訊協定。或是強制與你通訊的網路必須採用
RFC 3514，相信破解難度就更高了。

--

-- G.Chaucer --

And if that at myn owene lust I brenne,
Fro whennes cometh my wailing and my pleynte？

--