Utvärdering av IPSec och SSL

Sammanfattning

Detta examensarbete handlar om säkerhetsproblem som finns vid

datorkommunikation. Man måste vara medveten om att informationen som skickas

mellan datorer på intet sätt är säker mot avlyssning eller förändring. För

att eliminera dessa hot kan man använda sig av olika säkerhetsstrategier.

De strategier som har undersökts i detta examensarbete är IPSec och SSL.

IPSec är en strategi som skyddar hela IP-paketen mellan två datorer mot

flera olika hot. SSL däremot skyddar kommunikationen mellan två

applikationer. De olika strategierna har analyserats med avseende på vad de

medför för någon säkerhet samt vilken prestandasänkning i kommunikationen

som uppkommer. Arbetet har bestått av omfattande litteraturstudier om de

bägge strategierna och deras egenskaper. Sedan har strategierna testats med

avsikt att mäta prestandaförändringarna och se hur kompatibla de är mellan

olika operativsystem. De operativsystem som har använts är Linux RedHat samt

Windows 2000.

Testerna har visat att IPSec medför att det skickas knappt 5 procent mer data

än om ingen säkerhet används. Vad gäller SSL så medför det endast en ökning

med omkring en halv procent. När det gäller överföringstiden så blir ökningen

mellan 40 och 50 procent för olika konfigurationer av IPSec och cirka 30

procent när man använder SSL.