第二章網(wǎng)絡(luò)協(xié)議與安全-閱讀頁
2025-01-23 08:00本頁面
【正文】 Settings\Administratornslookup Server: Address: Nonauthoritative answer: Name: Addresses: , , , , , , , , , , , , DNS : Hosts文件與域名解析 ?Hosts文件的存放位置 ? C:\Winnt\System32\Drivers\Etc ?Hosts與 DNS的解析順序 ?Hosts的作用和使用技巧 ? 加快域名解析 ? 方便局域網(wǎng)用戶 ? 屏蔽網(wǎng)站 ? 繞過域名劫持 ?風(fēng)險 ? 靜態(tài)映射 ? 惡意修改 Inter郵件結(jié)構(gòu) SMTP協(xié)議 :TCP25 ?安全問題 ? 明文傳輸 ? 接受者無法確定收到郵件的安全性 ? 接受者無法對發(fā)送者進行身份確認 ? 信源抵賴 ? 信宿抵賴 ? 垃圾郵件：過濾器（攔截率和誤報率） ?解決辦法 ? PGP ? S/MIME ? DKIM ? 過濾技術(shù) PGP（ pretty good privacy） 符號約定 ?Ks 會話密鑰，用于對稱加密 ?PR 私鑰 ?PU 公鑰 ?EP 公鑰加密 ?DP 公鑰解密 ?EC 對稱加密 ?DC 對稱解密 ?H Hash函數(shù) ?Z 壓縮算法 S/MIME ?SMTP（由 RFC821定義）支持 RFC5322的消息格式（文本），存在以下限制： ? 不能傳輸可執(zhí)行文件和其他二進制對象； ? 不能傳輸含有國際語言字符的文本數(shù)據(jù)，因為這些字符是 8位碼表示，但 SMTP限于 7位的 ASCII碼； ? 限制郵件的大??； ? …… ?MIME是 RFC5322的擴展，目的是解決一些因使用 SMTP或其他郵件傳輸協(xié)議 ?S/MIME是 Secure/MIME，與 PGP非常相似，二者均提供了簽名和加密消息的功能，還支持簽收等增強安全性服務(wù) DKIM（ DomainKeys Identified Mail） ? DKIM是一個用密碼學(xué)方法簽名電子郵件的規(guī)范，作為因特網(wǎng)標準（ RFC4871）被廣泛接納； ? DKIM規(guī)定，用戶的郵件由其所在的管理域的私鑰簽名，包括消息內(nèi)容和消息頭；在接收方終端， MDA可通過 DNS訪問相應(yīng)的公鑰并驗證簽名，以認證該消息，而偽造發(fā)送域的消息無法通過認證； ? DKIM與 S/MIME或 PGP的區(qū)別：后者使用發(fā)送方私鑰簽名消息； ? DKIM產(chǎn)生源于： ? S/MIME要求收發(fā)雙方均使用 S/MIME，而 S/MIME普及度有限； ? S/MIME僅對消息內(nèi)容簽名，而消息頭同樣存在威脅； ? DKIM不在 MUA實現(xiàn)，因此對用戶透明； ? DKIM可應(yīng)用于所有從協(xié)作域發(fā)出的郵件； ? DKIM可以使合法的發(fā)送者證明其發(fā)送了某郵件，并組織仿冒者假冒合法用戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1