关于 Diffie-Hellman 组_dh组_bytxl的博客-程序员宅基地

Diffie-Hellman (DH) 组确定了在密钥交换进程中使用的密钥的强度。组的编号越大安全性就越高，但是也就需要更多的时间来计算密钥。

WatchGuard 设备支持 Diffie-Hellman 组 1、2 和 5。

DH 组 1： 768 位组
DH 组 2： 1024 位组
DH 组 5： 1536 位组

VPN 交换中的两个对等方必须使用同一 DH 组，该组在 IPSec 协商进程的第 1 阶段协商。当您定义手动 BOVPN 隧道时，您要在建立 IPSec 连接进程中的第 1 阶段指定 Diffie-Hellman 组。两个对等方就是通过该阶段来建立一个经过认证的安全通道以用于通信。

DH 组和 Perfect Forward Secrecy (PFS)

除了第 1 阶段之外，您还可以在 IPSec 连接的第 2 阶段指定 Diffie-Hellman 组。第 2 阶段配置包括安全性关联 (SA) 设置，也就是数据包在两个端点之间传递时，如何对其加以保护。只有当您选择了 Perfect Forward Secrecy (PFS) 时，您才可以在第 2 阶段指定 Diffie-Hellman 组。

PFS 会增强密钥的安全性，因为此方法不根据之前的密钥创建新密钥。如果某个密钥泄露，新会话密钥仍是安全的。当您在第 2 阶段指定 PFS 后，每次协商新 SA 时都会出现 Diffie-Hellman 交换。

您为第 2 阶段选择的 DH 组不一定要与您为第 1 阶段选择的组匹配。

如何选择 Diffie-Hellman 组

第 1 阶段和第 2 阶段的默认 DH 组都是 Diffie-Hellman 组 1。该组能够提供基本的安全保护和良好的性能。如果隧道初始化和重新生成密钥的速度不重要，可使用组 2 和组 5。初始化和重新生成密钥的真实速度取决于很多因素。您可以尝试 DH 组 2 或 5 并确定较慢的性能时间是否会对您的网络造成问题。如果您不能接受该性能，请改为使用编号较小的 DH 组。

性能分析

下表显示了一款生成了 2000 个 Diffie-Hellman 值的软件应用程序的输出。这些数字适用于 1.7GHz Intel Pentium 4 CPU。

DH 组	密钥对数量	需要的时间	每个密钥对需要的时间
组 1	2000	43 秒	21 毫秒
组 2	2000	84 秒	42 毫秒
组 5	2000	246 秒	123 毫秒

http://www.360doc.com/content/11/0601/07/33776_120862659.shtml

本文链接：https://blog.csdn.net/bytxl/article/details/38486829

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Exception必知必会三种try语句的用法_ZhaoSimonone的博客-程序员宅基地

本文主要介绍了Java中Exception和Error的差别，介绍了Exception的相关知识点，并且分别介绍了使用try catch，try catch catch，try catch finally，以及try with resources来捕获异常的方法。

Ubuntu18.04 下编译caffe可能出现的问题_Sudouble的博客-程序员宅基地

虽然官方提供了在Ubutnu17以上版本的二进制安装包，但在如果想使用已有的模型，可能还需要下载github上的caffe-master，并且进行简单的编译。这里把编译可能会碰到的坑做一个记录。新增：基本安装方法：见：安装Caffe-Master(GPU和CPU)cv::imread(cv::String const&amp;, int)’未定义的引用解决方法：在“Mak...

阿里自研标准化协议库 XQUIC 正式开源_阿里巴巴终端技术的博客-程序员宅基地

XQUIC是基于IETF QUIC协议实现的UDP传输框架

mysql 计算多张表的总数据量_sql 100多张表的总数据量_csu_zipple的博客-程序员宅基地

SELECT sum(c) from ( select count(*) as c from table1 UNION ALL select count(*) as c from table2 UNION ALL select count(*) as c from table3 UNION ALL select count(*) as c from table4) a...

This call to matplotlib.use() has no effect because the backend has alreadybeen chosen_qq_42006303的博客-程序员宅基地

遇到这个咋办？？？？方法：将：matplotlib.use('Agg')改为：plt.switch_backend('agg')大吉大利！！！

spark读取hive异常，java.lang.NoClassDefFoundError: org/apache/tez/dag/api/SessionNotRunning_spark读写hive 抛出异常_远方的眺望的博客-程序员宅基地

环境：HDP2.6.4Spark2.2.0Hive1.2.1背景：使用spark代码读取hive表数据，写入clickhouse表，相同的代码在其他HDP集群正常使用，更换新环境后，报以下异常：Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/tez/dag/api/SessionNotRunning at org.apache.hadoop.hive.ql.session.SessionS