i170.com 你的网络生活空间 - 边界不是模糊，而是要消失了

全部主题 >

技术.方法

> [网络安全] > 边界不是模糊，而是要消失了

边界不是模糊，而是要消失了

作者: zhaol

标签:安全,SOX,P2P,Cobit,BS7799,SOC,即时消息,Audit,Web2.0,Security2.0,道可道非常道,VoIP | 浏览数(6703) | 评论数(7) | 2006-07-27

今天早上，Bill推荐了一个网站http://www.hamachi.cc，过去一看，厉害，这不就是正宗的七层Overlay Network吗？这就是传说中的边界杀手吗？不要说边界越来越模糊了，边界已经消失了。

前段时间大家一直在谈论IM/P2P的出现如何如何使企业的网络边界被腐蚀、如何造成企业安全策略的妥协，，这种腐蚀和妥协表现在随意、不受控的文件共享、不受控的信息交换等，但是毕竟在网络层边界的两边没有建立直接的连接，边界的防火墙、反病毒、IDS等设施和安全策略还在一定程度上起作用。但是Hamachi的出现改变了这一切。

原来大家都有一个小秘密，就是TOR（The Onion Router）的使用，这个软件可以帮助你实现匿名的、虚拟网络连接，你自己不知道你的出口在哪里，没有人知道，反正国外的网站连上了。现在Hamachi的出现使得TOR相形见拙。

Hamachi安装后会创建一个新的虚拟网络端口，使得设置在一个群网中的Hamachi客户端就像在一个局域网中一样的网络连接，提供了防火墙/NAT的穿越能力，提供了开放协议的身份、认证、数据加密保护，可以方便给网络管理员审计接口，另外还有一些很有吸引力的小功能，例如下面的内置Web代理：

Built-in Web proxy
An option to use Hamachi as a simple web proxy. This way your Hamachi peers may configure their Web browsers to access the Internet via your computer and therefore protect their Web traffic while it is in transition between you and them.

This feature is typically used for securing Web surfing from untrusted locations including cybercafes, coffee houses, hotels, etc

这样，虽然Hamachi安装后在新端口上自动应用缺省的防火墙安全策略，但是，Hamachi的出现还是又给桌面安全管理出了个难题，我们该如何应对层出不穷的P2P应用？边界可以重建吗？

推荐

收藏 1人收藏访问zhaol个人主页打印举报返回

http://www.i170.com/Article/32652/trackback

我看重的是这个产品以上来摆出的开放性和提供的管理能力，将自己的主要协议和算法、如何审计开发等拿出来。我觉得产品经理肯定是接受了Skype受到的大量的私有协议批评。这样，Hamachi就可以比较容易被公众审视、被企业的安全经理所接受，接下来大家的各种外挂、审计产品、网管产品就可以管理它。

还记得多年前有款个人VPN产品叫IPDynamics，是原亚信的张博士等人开发的。现在看来，新技术有可能更简便地实现这种功能。Hamachi的性能和大网运行稳定性还有待考验。

一管之见，一管之见

sbilly 2006-07-27 评论

恩这种技术第一次见到就是 SoftEther ...

后来一想，其实就是 VPN 而已

zhaol

2006-07-28 评论

这篇评论的英文版，参见：https://hi2005.wordpress.com/2006/07/28/what-hamachi-brings/
如果不能访问，请访问：http://feeds.feedburner.com/TelecomSecurityAndP2p

zhaol

2006-08-07 评论

看Digg上面的相关评论：
http://www.digg.com/security/the_brand_new_HAMACHI