Механизм передачи общения: Механизм передачи общения, 6 (шесть) букв

FTP (протокол передачи файлов)

FTP предназначен как для передачи отдельных файлов, так и для массовой передачи файлов. Его слабая модель безопасности не позволяет использовать его для приложений с требованиями безопасности данных. В частности, его не следует использовать с обменами данными, связанными с HIPAA, PCI-DSS, SOX, GLBA и Директивой ЕС о защите данных.

FTPS (FTP через SSL)

FTP и HTTP теперь имеют безопасные версии. У FTP есть FTPS, а у HTTP есть HTTPS. Оба защищены через SSL. Если вы используете FTPS, вы сохраняете преимущества FTP, но получаете функции безопасности, предоставляемые SSL, включая шифрование данных в движении, а также аутентификацию сервера и клиента. Поскольку FTPS основан на FTP, вы по-прежнему будете сталкиваться с теми же проблемами с брандмауэром, что и с FTP.

HTTP (протокол передачи гипертекста)

HTTP — это расширяемый протокол, лежащий в основе Интернета. Это протокол прикладного уровня, который отправляется по протоколу TCP, хотя теоретически можно использовать любой надежный транспортный протокол. HTTP менее подвержен проблемам с брандмауэром, чем FTP.

HTTPS (HTTP через SSL)

HTTPS является расширением протокола передачи гипертекста (HTTP). Протокол связи шифруется с помощью Transport Layer Security (TLS) или, ранее, его предшественника, Secure Sockets Layer (SSL). Поэтому протокол также часто называют HTTP через TLS [3] или HTTP через SSL. HTTPS требуется для всех веб-сайтов правительства США и становится стандартом для всего веб-трафика.

Веб-сокет

WebSocket обеспечивает полнодуплексные каналы связи по одному TCP-соединению. WebSocket отличается от HTTP. Оба протокола расположены на уровне 7 в модели OSI и зависят от TCP на уровне 4. Несмотря на то, что они разные, в RFC 6455 говорится, что WebSocket «предназначен для работы через HTTP-порты 80 и 443, а также для поддержки HTTP-прокси и посредников, «, что делает его совместимым с протоколом HTTP.

Протокол WebSocket обеспечивает взаимодействие между веб-браузером (или другим клиентским приложением) и веб-сервером с меньшими накладными расходами, чем полудуплексные альтернативы, такие как опрос HTTP, облегчая передачу данных в реальном времени с сервера и на сервер. Это стало возможным благодаря предоставлению серверу стандартизированного способа отправки содержимого клиенту без предварительного запроса со стороны клиента и разрешению передачи сообщений туда и обратно при сохранении соединения открытым. Таким образом, между клиентом и сервером может иметь место двусторонний непрерывный диалог. Связь осуществляется через TCP-порт номер 80 (или 443 в случае соединений с шифрованием TLS), что полезно для тех сред, которые блокируют не-веб-соединения с Интернетом с помощью брандмауэра.

SFTP (протокол передачи файлов SSH)

В то время как FTPS добавляет уровень к протоколу FTP, SFTP — это совершенно другой протокол, основанный на сетевом протоколе SSH (Secure Shell). В отличие от FTP и FTPS, SFTP использует только одно соединение и шифрует как аутентификационную информацию, так и передаваемые файлы данных. Основное преимущество SFTP перед FTPS заключается в том, что он более удобен для брандмауэра.

SCP (защищенное копирование)

Это старая, более примитивная версия SFTP. Он также работает по SSH, поэтому обладает теми же функциями безопасности. Однако, если вы используете последнюю версию SSH, у вас уже будет доступ и к SCP, и к SFTP. Единственный случай, когда вам, вероятно, понадобится SCP, — это если вы будете обмениваться файлами с организацией, у которой есть только устаревший сервер SSH.

Протоколы обмена файлами (CIFS/SMB и NFS)

Протокол Server Message Block (SMB) — это сетевой протокол обмена файлами, реализованный в Microsoft Windows, известный как протокол Microsoft SMB. Набор пакетов сообщений, определяющий конкретную версию протокола, называется диалектом. Протокол Common Internet File System (CIFS) — это диалект SMB.

Протокол NFS был разработан Sun Microsystems и служит по существу той же цели, что и SMB (т. е. для доступа к файловым системам по сети, как если бы они были локальными), но он несовместим с CIFS/SMB. Клиенты NFS не могут напрямую обращаться к серверам SMB.

AMQP

Advanced Message Queuing Protocol (AMQP) — это открытый стандарт для передачи сообщений между приложениями или организациями. AMQP поддерживает организацию очередей и маршрутизацию (в том числе «точка-точка» и «публикация-и-подписка»), а также предлагает аутентификацию и шифрование посредством SASL или TLS, опираясь на транспортный протокол, такой как TCP.

LDAP

Облегченный протокол доступа к каталогам (LDAP) — это основанный на стандартах протокол, используемый для доступа и управления информацией каталогов. Он читает и редактирует каталоги по IP-сетям и работает непосредственно по протоколу TCP/IP, используя простые строковые форматы для передачи данных. Протокол LDAP не зависит от какой-либо конкретной реализации сервера LDAP.

AS2 (Положение о применимости 2)

Хотя почти все обсуждавшиеся ранее протоколы способны поддерживать обмен B2B, есть несколько протоколов, которые действительно разработаны специально для таких задач. Один из них — АС2.

AS2 создан для транзакций EDI (электронного обмена данными), автоматизированного обмена информацией, обычно используемого в производственной и розничной отраслях. EDI теперь также используется в здравоохранении благодаря законодательству HIPAA (см. раздел «Защита транзакций HIPAA EDI с помощью AS2»).

AFTP (протокол ускоренной передачи файлов)

На передачу файлов по глобальной сети, особенно на большие расстояния, легко влияют плохие условия сети, такие как задержка и потеря пакетов, что приводит к значительному снижению пропускной способности. AFTP — это гибрид TCP-UDP, который делает передачу файлов практически невосприимчивой к этим сетевым условиям.

API, которые путают с протоколами

Наконец, обратите внимание на некоторые инструменты, которые иногда ошибочно принимают за протоколы. Хорошими примерами являются JDBC (подключение к базе данных Java) и ODBC (подключение к открытой базе данных). JDBC и ODBC правильнее описывать как API (в общем смысле) для доступа к серверам баз данных. Поставщики СУБД предоставляют драйверы ODBC или JDBC, чтобы приложение могло получить доступ к их базе данных. JDBC зависит от языка и специфичен для Java, тогда как ODBC не зависит от языка. Другой пример — Amazon S3. S3 — это служба, которая предлагает хранилище объектов через интерфейс веб-службы.