전송 보안

Question

메시지 보안 대 WCF 전송 보안 사이의 차이점을 읽는 동안, 난 (마이크로 소프트의 웹 사이트에)이 문을 가로 질러왔다

당신은 모두가 인트라넷에있는 서비스와 클라이언트

내가 잘못하지 않았다면 ssl/tls를 사용하여 전송 보안을 구현합니다. 내 서비스와 클라이언트가 인트라넷에있는 경우 (동일한 네트워크) https를 사용해야하는 이유는 무엇입니까?

Answer 1

보안 문제에 대해 궁금한 점이 있으십니까?

글쎄, 그건 그냥 좋습니다. 그러나 나는 대다수의 애플리케이션에서 보안을 유지할 여력이 없다고 생각합니다. 개발자들이 보안에 신경 쓰지 않고 환경 자체에만 의존하지 않은 시대는 사라졌습니다. 성능 비용이 걱정 되시길 바랍니다. 그러나 보안 벌금을 지불하는 것은 현대적인 응용 프로그램의 피할 수없는 부분입니다. 내 경험에 비추어 볼 때 심각한 보안 상 이유가없는 한 최대 보안 수준의 보안을 사용하는 가장 좋은 방법입니다.

어쨌든, 이것은 제 의견이며 당신은 저에게 동의하지 않아도됩니다.