有没有注意到机密文件是如何移动的？您将它们放入密封的信封中，并在其上贴上红色的“机密”大邮票，然后将其寄出。而且无论经过多少次，它们都不会被打开，直到它们到达接收器为止。
正是如此 LDAPS协议 当计算机之间共享重要信息时会执行此操作。
这是天才，对吧？在研究目录访问协议时，您需要学习大量基本信息。在这篇博文中，我收集了基本信息，供您了解 LDAPS 协议、它的工作原理以及谁最需要它。让我们看看这个数字密封信封是如何工作的。
什么是 LDAP 协议？
要了解什么是 LDAPS，您必须首先熟悉 LDAP。简称 轻量级目录访问协议, LDAP 是一种用于通过网络访问和管理目录服务的协议。现在，这意味着什么？
想想图书馆是如何运作的。 LDAP 的库称为目录，信息以结构化方式存储在其中。这个结构是一个有枝有叶的树形图。目录中的每个条目都是一片叶子，这些条目包含书名、作者姓名和流派等信息。
然后我们有LDAP服务器，它是管理图书馆的图书管理员。 LDAP 服务器存储和组织所有条目，并帮助客户端（计算机、软件、应用程序）找到他们正在查找的信息。
现在，LDAP 客户端就像一个人去图书馆索要一本特定的书。客户端可以是计算机、应用程序，或者基本上是向 LDAP 服务器发送请求以从目录中获取信息的任何用户。
当 LDAP 客户端向 LDAP 服务器发送请求时，服务器会查找目录以获取信息或对目录进行请求的更改。本质上，LDAP 协议是一个有组织的图书馆员，可以帮助计算机查找和管理以结构化方式存储的信息。
好的，您现在了解了 LDAP 协议如何运作的基础知识，但是密封的信封在哪里？
LDAP 与 LDAPS — 有什么区别？
LDAPS，即 基于 SSL/TLS 的 LDAP，是 LDAP 的安全版本。其功能与 LDAP 相同，不同之处在于客户端和服务器之间的通信使用安全套接字层或传输层安全性进行加密。这是为了确保传输的数据免受窃听或篡改等安全隐患。
让我们看一下 LDAP 与 LDAPS 比较中的一些细节：
安全
使用 LDAP 协议时，通信未加密，任何人都可以读取通过网络发送的数据。虽然 LDAP 协议不适合处理敏感数据，但它最适合在安全性不成问题的情况下用于内部网络。
正如我之前提到的，LDAPS 协议使用 SSL 或 TLS 来加密通信。数据受到未经授权的第三方的保护，这使得 LDAPS 非常适合数据安全性优先的环境。
港口
LDAP 端口在通信安全中发挥着关键作用。默认 LDAP 端口为 389。虽然可以选择使用 StartTLS 等工具将通信升级为安全通信，但它仍然以未加密的通信方式启动。
默认 LDAPS 端口是 636，这使得连接从一开始就被加密。
配置
由于 LDAP 协议不需要 SSL/TLS 证书，因此设置起来更加容易。由于没有加密，它的开销也较低。
设置 LDAPS 协议比 LDAP 稍微复杂一些，因为您需要 SSL/TLS 证书。您需要执行一些额外的配置来管理和分发这些证书。
表现
由于没有加密开销，LDAP 的工作速度确实比 LDAPS 协议稍快。使用相同的资源，它还可以比 LDAPS 处理更多的对话。
考虑到加密和解密过程，LDAPS 协议的工作速度稍慢。它比 LDAP 更安全，但需要额外的资源。
兼容性
作为常用协议，LDAP 受到目录和客户端应用程序的广泛支持。它也被接受为通用标准。
由于 LDAPS 基本上是具有加密可能性的 LDAP，因此它与 LDAP 一样可以接受和支持；只需要正确的 SSL/TLS 配置。请记住，某些较旧的系统可能需要额外的配置才能支持 LDAPS。
总体而言，这两个协议在功能上没有区别。 LDAPS 只是 LDAP 的安全、加密版本。
LDAPS 协议 — 特性和特性
到目前为止，您已经知道加密是 LDAPS 协议最重要的方面，但这并不是该协议的唯一功能。 LDAPS 具有多种功能，这些功能对于增强通信安全性至关重要。
安全认证
使用安全工具时，身份验证是一个至关重要的因素，只是为了确保您使用的协议实际上是真正安全的。在协议中使用 SSL/TLS 证书是验证 LDAP 服务器的一个重要功能。
用户数据完整性
通过使用加密，LDAPS 协议保持通信的完整性。这是为了确保在传输过程中不会修改数据，并且接收到的数据与发送的数据完全相同，没有任何更改。
遵守监管标准
在 LDAP 与 LDAPS 的困境中，许多行业选择使用 LDAPS 的原因是加密协议可以帮助他们遵守各种法规。医疗保健或金融等直接使用重要且机密的客户数据的行业必须遵守严格的法规，包括 GCPR、HIPAA、NIST 或 PCI-DSS。使用 LDAPS 可以帮助组织保护个人和财务信息并履行其法律义务。
LDAP 与 LDAPS — 使用案例
确实，大多数行业更喜欢该协议的安全版本，但这两种协议都有自己的受众和用例。让我们看看每种协议最适合在哪里使用以及哪一种最适合您。
用于内部网络身份验证的 LDAP
在安全可信的网络中工作的公司和组织可以使用 LDAP 来管理内部用户身份验证。由于网络已经安全，实际上不需要额外的加密层，公司可以从 LDAP 的快速性能中受益。
用于目录查找服务的 LDAP
公司可以使用 LDAP 进行目录服务。员工可以使用该协议查找联系信息、部门详细信息或公司内的其他非敏感数据。由于传输的数据不是机密的，因此加密层并不重要。
用于公共目录服务的 LDAP
使用公共数据的公司和组织更喜欢使用 LDAP。这些组织可以包括大学及其公共联系方式。由于此信息已经公开并且不需要安全措施，因此 LDAP 是合适的选择。
用于开发和测试环境的 LDAP
当 TaaS 环境中需要数据传输时，开发人员可以使用 LDAP，受益于其简单的设置和快速的性能。这种用法取决于安全性是否不是开发环境中的主要关注点。
用于安全用户身份验证的 LDAPS
如果公司或组织需要访问公司资源和敏感数据（例如电子邮件、内部网或应用程序），最好使用 LDAPS 进行用户身份验证。 LDAPS 将对身份验证凭据进行加密，以确保用户名和密码不被窃听。
用于敏感数据访问的 LDAPS
处理敏感员工信息的公司应使用 LDAPS。这些信息包括个人身份证号码、工资，甚至健康记录。使用 LDAPS 可确保此信息在应用程序和目录服务之间传输时安全并受到保护。
用于外部网络访问的 LDAPS
许多公司都与需要在线访问公司目录服务的远程员工合作。对于这种类型的通信，LDAPS 非常有用，并且可以保护可能不安全的网络（例如互联网）上的数据传输。
面向金融服务的 LDAPS
LDAPS 在金融行业中得到广泛应用。例如，当银行使用目录服务来管理财务记录时，他们会使用 LDAPS。该协议提供必要的加密，以在传输过程中保护敏感的金融数据并确保遵守金融法规。
在 LDAP 和 LDAPS 之间进行选择主要取决于数据传输过程中需要的安全级别。如果您使用公共或非敏感数据，LDAP 及其快速性能正是您所需要的。如果您处理需要防止窃听和篡改的敏感数据，那么额外配置 SSL/TLS 证书绝对值得。
LDAPS 协议 — 总结
总体而言，轻量级目录访问协议已经存在相当长一段时间了，并且受到许多用户的信任。通过 SSL/TLS 的选项仅取决于通信的敏感程度。 LDAP 和 LDAPS 仅在安全性、设置和性能级别上有所不同，但其功能的核心是相同的。
常问问题
LDAPS 使用什么协议？
LDAPS 是基于 SSL/TLS 的 LDAP。它的功能与 LDAP 类似，但主要区别在于客户端和服务器之间的通信是使用 SSL/TLS 加密的。
LDAP 和 LDAPS 使用 TCP 还是 UDP？
LDAP 和 LDAPS 主要使用 TCP 作为传输协议。 LDAP 通常在端口 389 上运行。LDAPS 通常在端口 636 上运行。虽然 LDAP 在技术上可以使用 UDP，但由于可靠性问题，它并不常用。
