security - 客户端服务器套接字安全

Question

假设我们有一个服务器 S 和一些客户端 (C)，每当客户端更新服务器时，服务器上的内部数据库就会更新并复制到其他客户端。这一切都是在 Intranet 环境中使用套接字完成的。我相信攻击者可以相当容易地嗅探这种纯文本流量。我的同事认为我过于偏执，因为我们位于防火墙后面。

我是不是太偏执了？您是否知道有任何利用此类情况的漏洞(请链接)以及可以采取哪些不同的做法。客户端用 Java 重写，但服务器仍然使用 C++。代码中的任何内容都可以防止攻击吗？

Answer 1

在公司的防火墙内，您相当安全，不会受到来自外部的直接黑客攻击。然而，我不想费心去挖掘的统计数据表明，对企业数据的大部分损害都是由内部造成的。大部分是简单的意外，但也有各种各样的原因导致员工不满而未被发现；如果您的数据敏感，他们可能会以这种方式损害您的公司。

还有大量关于如何处理个人身份数据的法律。如果您正在处理的数据属于此类，那么在公司内部处理不当也可能会让您的公司面临诉讼。

解决方案是使用 SSL 连接。您想为此使用预打包的库。您为两端提供私钥/公钥，并使用通常的文件访问权限很好地隐藏私钥，并且嗅探问题基本上得到解决。