סקירה כללית של שירותי אבטחת רשת

Jan 15, 2026 השאר הודעה

Network Security Services (NSS) היא ספריית פיתוח אפליקציות אבטחה חוצת פלטפורמות בתחום אבטחת הרשת שפותחה בהשתתפות חברות כמו AOL, Red Hat ו-Google. הוא מספק האצת TLS/SSL, תמיכה בכרטיסים חכמים ויישום הצפנה בקוד פתוח. בעבר הוא סופק תחת רישיונות מרובים כולל Mozilla General Public License 1.1, GNU General Public License ו-GNU Wide General Public License, אך מאז גרסה 3.14 הוא זמין תחת MPL. רישיון 2.0. הטכנולוגיה כוללת מודול הצפנה בצד השרת התומך בתקנים כגון TLS/SSL, S/MIME ו-X.509 v3, ומכסה אלגוריתמי הצפנה כגון RSA, AES ומשפחת SHA.

 

מודול ההצפנה של תוכנת NSS עבר את אימות רמת האבטחה FIPS 140 חמש פעמים (1997, 1999, 2002, 2007 ו-2010) וכן עבר את מבחן NISCC של 1.6 מיליון תרחישי הזנת נתונים הונאה. הוא תואם עם מאיצי SSL, כרטיסים חכמים וחומרה אחרת דרך ממשק #11, ומשלב תכונות אופטימיזציה של הוראות AES-NI. יישומים חייבים לבקש מפורשות SSLv2 כדי להפעיל את הפרוטוקול. חלק מההפצות של לינוקס משביתות אותו כברירת מחדל.

 

הטכנולוגיה נולדה מתוך פיתוח פרוטוקול SSL של Netscape והפכה לספריית הקוד הפתוח הראשונה שקיבלה אישור FIPS. הוא תומך ב-18 פלטפורמות, משתלב עם Netscape Portable Runtime (NSPR) לפיתוח חוצה פלטפורמות, ומשמש במוצרים כמו LibreswanIKE/IPsec.