隨著IP數字網絡的快速發展，越來越多的終端設備可以輕松接入Internet，實現全球化數據管理。 然而，最關鍵的問題，如同Internet本身一樣，是安全問題。針對安全級特別高的應用，例如銀行，政府和制藥管理等，各設備整合SSL和SSH加密技術變得不可或缺，可防止敏感數據或機密數據遭到惡性攻擊。由于支持全面的DES/ 3DES/ AES加密算法，用戶不必擔心重要數據在Internet上遭攔截或監聽。

SSL/ TLS傳輸層安全協議和SSH遠程安全管理

       SSL(Secure Socket Layer)協議建立在TCP/IP協議之上，在服務器和終端之間提供數據封裝加密功能。其繼任者傳輸層安全TLS(Transport Layer Security)是為網絡通信提供安全及數據完整性的一種安全協議。用以保障在Internet上數據傳輸之安全。SSL/TLS提供如下三種主要的安全加密服務：

• Authentication— 在授權訪問之前，通過交換RSA，DSS和DH證書密鑰，來驗證服務器和終端之間密鑰的一致性，合法性，從而保護數據。

• Confidentiality— 通過數據加密算法，如DES/3DES/AES最高256位密鑰對數據流進行加密處理，防止第三方偵聽解 密敏感信息。

• Integrity— 結合了不同的hash函數，例如MD5和SHA-1，保護信息驗證碼MAC(message authentication codes) 遭到攻擊，確保數據在傳輸過程中保持真實性
  

       使用最廣泛的SSL/ TLS加密是HTTPS (HTTP over SSL)，它為網絡Web服務器提供一種加密通道。這種Web加密協議內建在瀏覽器中，防止非授權訪問，可以極大的降低電子商務的風險。相較 HTTPS替代HTTP，Secure Shell (SSH)則可以替換Telnet方式，允許用戶安全登錄遠程設備，并下達指令。它使用client-server模式提供認證機制，驗證兩端的一致性。

下圖展示了SSL在服務器和終端之間的工作過程：

DeviceMaster- LAN, WAN或Internet連接的安全衛士

       Korenix推薦使用Comtrol Devic．ｍａｓｔｅｒRTS串口設備聯網服務器來大幅提升設備服務器的安全性，該串口服務器提供出色的SSL/ TLS和SSH數據加密功能，在主機和DeviceMaster連接的串口設備之間建立安全通道，為私有數據在網絡上傳輸提供安全保障。

       Devic．ｍａｓｔｅｒRTS為用戶提供兩種不同的選項來滿足嚴格的安全標準。首先，在DeviceMaster上啟動安全數據模式(Secure Data Mode)，并使用Secure Port Redirector 軟件，該軟件可在Comtrol網站免費下載，使用SSL加密的串口數據流支持VCOM連接。Secure Port Redirector軟件可以建立VCOM映射，并能像標準COM口一樣訪問，主機和DeviceMaster串口之間的數據則用AES算法最高256位密鑰進行加密處理。

       第二種安全機制是在DeviceMaster上啟動安全設置模式(Secure Config Mode)，設備自身可以進入鎖死狀態拒絕外部訪問，僅系統管理員使用SSH或HTTPS加密方式通過通訊端口方可實施全面控制。為了達到數據及訪問安全的最佳化，用戶還可以為所有DeviceMaster設備設定RSA認證和密鑰。因此， Devic．ｍａｓｔｅｒRTS系列是制藥，政府和金融等高機密數據類應用的理想解決方案。
下載獨家Secure Port Redirector軟件，請點擊這里!

更多Devic．ｍａｓｔｅｒRTS系列工業網關信息，請點擊這里!!