internet應(yīng)用的安全性分析教材(編輯修改稿)
2025-03-30 19:33 本頁面
【文章內(nèi)容簡介】 洞 Tel的防范措施 常用的安全 Tel軟件 Tel的工作原理 ? 當你使用 Tel登錄進入遠程計算機系統(tǒng)時，實際啟動了兩個程序： ? Tel客戶端程序 ——該程序運行在你的本地機上 ? Tel服務(wù)器端程序 ——該程序運行在你要登錄的遠程計算機上 Tel客戶端程序 ? 本地機上的客戶端程序要完成如下功能： ? 建立 與服務(wù)器的 TCP聯(lián)接 ? 從鍵盤 上 接收 你輸入的 字符 ? 把你輸入的字符串 轉(zhuǎn)換成標準格式并傳送給遠程服務(wù)器 ? 從遠程服務(wù)器 接收輸出的信息 ? 把該信息 顯示 在你的屏幕上 Tel服務(wù)器端程序 ? 遠程服務(wù)器等待接收客戶端的請求，遠程服務(wù)器端程序要完成的功能： ? 通知 客戶端計算機，遠程計算機已經(jīng) 準備好了 ? 等候你輸入命令 ? 對你的命令 作出反應(yīng) （如顯示目錄內(nèi)容，或執(zhí)行某個程序等） ? 把執(zhí)行命令的 結(jié)果送回 給你的計算機 ? 重新等候 你的命令 Tel的安全漏洞 1． Tel本身的安全漏洞 2． 入侵 Tel會話 Tel本身的安全漏洞 （ 1） 沒有口令保護 ，遠程用戶的登陸傳送的賬號和密碼都是 明文 ，使用普通的 sniffer（監(jiān)聽工具）都可以被截獲。 （ 2） 沒有強力認證 過程。只是驗證連接者的賬戶和密碼。 （ 3）沒有 完整性 檢查。傳送的數(shù)據(jù)沒有辦法知道是否完整的，而不是被篡改過的數(shù)據(jù)。 （ 4）傳送的 數(shù)據(jù)都沒有加密 。 攻擊者的入侵機 原來的 Tel連接 Tel客戶端 被欺騙的Tel服務(wù)器 攻擊者的空數(shù)據(jù)流 /空操作命令 （ a）攻擊者向 Tel客戶端和被欺騙的 Tel服務(wù)器的兩方發(fā)送空數(shù)據(jù)流 Tel客戶端 攻擊者的入侵機 被欺騙的Tel服務(wù)器 Tel連接 Tel連接 （ b）攻擊者成了 Tel客戶端和被欺騙的 Tel服務(wù)器的中間者 攻擊者的空數(shù)據(jù)流 /空操作命令 圖 9– 1 入侵 Tel會話示意圖 入侵 Tel會話 Tel的防范措施 1． 使用者認證 KERBERROS—V4/V SPX、 RSA、 LOKI 2． 數(shù)據(jù)傳送保密 DES、 IDEA、 RSA Tel軟件 ? Stanford University的 SRP ? SRA Tel ? Stel ? SSH ? SPX,SSLtel,Kerberos ? S/key,IOIE一次性口令系統(tǒng) ? Deslogin DNS的安全性分析 DNS工作原理 DNS安全問題 DNS工作原理 ? DNS——域名系統(tǒng) ? 為了便于記憶引進了域名這一概念 ? 但是計算機是不能識別這樣的域名的（計算機只認識 0和 1的數(shù)字），于是也就有了 DNS服務(wù)器來對我們輸入的域名進行解析，轉(zhuǎn)換成該服務(wù)器的 IP地址以達到訪問的目的。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1