文章目录
- 前言
- 一、pandas是什么？
- 二、使用步骤
- 1.引入库
- 2.读入数据
- 总结
一.SSL-VPN概述
SLL VPN是一种基于HTTPS（即支持SSL的HTTP协议）的远程安全接入技术。它充分利用了SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，从而为用户远程访问公司内部网络提供安全保障。
优点
SSL VPN具有多项显著特点。首先，它采用无客户端部署，这是因为Web浏览器都内嵌支持SSL协议，使得远程安全接入的使用变得非常简单。此外，SSL VPN工作在传输层和应用层之间，不会改变IP报文头和TCP报文头，也不会影响原有网络拓扑。因此，其部署、配置和维护都相对简便和低成本。
从安全性角度看，SSL VPN采用公匙加密的方式保障数据在传输过程中的安全性。它使用浏览器和服务器直接沟通的方式，既方便了用户的使用，又通过SSL协议保证了数据的安全。此外，SSL VPN还可以对应用进行精细化管控，对具体的应用进行保护。
与IPSec VPN相比，SSL VPN具有架构简单、运营成本低、处理速度快和安全性能高等特点。然而，由于SSL VPN是基于WEB开发的，通过浏览器来使用，因此，在保障其安全运营方面，需要不断更新安全技术以应对电脑病毒的多样性。
SSL 协议封装解析：
二.SSL协议的工作原理
- SSL记录协议：应用层的数据加密封装之后，放置在这个记录协议中。
- SSL握手协议：允许服务器和客户端相互认证，并在应用层协议传输数据之前，协商出一个 加密算法和会话密钥（对称加密算法的密钥）。
- SSL密码变化协议：通知后面的数据将使用协商出来 的加密算法加密传输。
- SSL警告协议： 用来在出现错误的时候进行告警
SSL协议（Secure Socket Layer，安全套接字层）的工作原理主要涉及到在客户端和服务器之间建立一条安全的信息传输加密通道，以确保数据在传输过程中的安全性和完整性。
以下是SSL协议的主要工作原理：前提建立TCP连接
1.客户端发起连接请求：
2.服务器回应并发送证书：
该数据包中没有实质参数，仅起到通知作用，通知客户端，服务器已经做好准备进行主 密钥的协商。
3.密钥交换：客户端
因为此时客户端已经拥有服务器的公钥，所以，发送的参数都是加密（公钥加密，非对 称加密算法）发送的。
- 1，预主密钥---pre-master-key ---- 注意，最终的会话密钥就是靠三个随机数 生成--- 1，客户端发送的随机数；
- 2，服务器发送的随机数；
- 3，预主密钥（加密 发送）---因为机器产生的随机数都是伪随机数，所以，可能存在被破解的风险， 所以，使用三个随机数进行计算，更安全。三个随机数相当于是真随机。
- 2，编码变更通知---因为此时客户端已经拥有三个随机数，可以计算出最最终的 会话密钥，所以，告知服务器，后面是数据可以加密传输了。
- 3，结束通知---告知结束，并进行一次验证
6.密钥交换：服务端
Session ticket --- 进行会话复用---- 主要记录身份认证信息。----会话结束之后，如 果需要重启会话，在重新进行握手是，客户端发送hello时，可以携带该参数，用于快速 重启会话。（省略了身份认证。）
