检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于dns攻击的安全防范策略研究

电脑知识与技术 2009年第4Z期5卷 2824-2825,2832页

作者：刘冰胡风华河南师范大学计算机与信息技术学院

dns是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。dns欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。该文分析了dns协议的工作原理,讨论了... 详细信息

dns是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。dns欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。该文分析了dns协议的工作原理,讨论了dns协议在Internet中欺骗的实现,最后提出了一些检测和防范的措施。

关键词： dns dns欺骗攻击检测防范措施

在线全文

学校读者我要写书评

暂无评论

dns安全系统设计与研究

电脑编程技巧与维护 2009年第6期 98-99页

作者：邢牧怡国航重庆分公司重庆401120

随着互联网的飞速发展,网络基础设施和基础服务的安全性越来越重要。dns系统作为联系整个网络的纽带,其安全性直接决定着整个网络的安全性,因此对dns系统的安全防护尤为重要。本文对dns系统结构和安全性问题做了介绍,并进行了分析和探讨。

关键词： dns dns欺骗安全

在线全文

学校读者我要写书评

暂无评论

RSA加密在dns安全中的应用

贵州大学学报（自然科学版） 2005年第1期22卷 51-54页

作者：龚坚李坚石贵州大学计算机科学与工程学院贵州贵阳550025

详细介绍了dns的工作原理,具体分析了dns安全漏洞的产生,以及当前针对该漏洞采取的一些方法。提出了一种基于RSA公钥加密防止dns欺骗的方法。

关键词： dns欺骗 RSA PKI

在线全文

学校读者我要写书评

暂无评论

建立安全可靠的dns系统

鄂州大学学报 2005年第6期12卷 19-22页

作者：冯伟三峡大学设备处湖北宜昌443002

dns是重要的网络应用程序,借助于新版的BIND8.2,可以建立更灵活、更可靠、更安全的校园网域名服务体系。该文介绍了dns校园网使用中的主要功能和实现方法。

关键词： dns dns欺骗数字签名校园区网

在线全文

学校读者我要写书评

暂无评论

dns功能在Cisco设备中的应用

长春大学学报 2012年第2期22卷 163-165页

作者：王小娅何玲贵州师范大学教育科学学院贵阳550001

简要阐述域名系统(简称dns)的概念和原理,主要阐述域名解析技术如何在全球最先进的网络解决方案供应商Cisco公司生产出的专业设备上的应用。

关键词：域名解析 dns欺骗服务器 Cisco

在线全文

学校读者我要写书评

暂无评论

企业软件合规化管理解决方案

控制工程 2011年第S1期18卷 157-159页

作者：徐培杰上海宝信软件股份有限公司信息安全产品部上海201203

企业日常工作离不开各种计算机软件,如何保证员工使用合规软件,成为企业信息化建设过程中一个重要且棘手的问题。根据不同企业文化和网络环境,利用activex控件、dns欺骗、防火墙和交换机SNMP协议等技术,给出了不同的解决方案,并对不同... 详细信息

企业日常工作离不开各种计算机软件,如何保证员工使用合规软件,成为企业信息化建设过程中一个重要且棘手的问题。根据不同企业文化和网络环境,利用activex控件、dns欺骗、防火墙和交换机SNMP协议等技术,给出了不同的解决方案,并对不同解决方案的适用环境和优缺点进行了分析。

关键词：合规软件软件诉讼 ARP欺骗 dns欺骗 TCP reset SNMP协议

在线全文

学校读者我要写书评

暂无评论

无线WiFi网络的钓鱼攻击与检测防范研究

无线WiFi网络的钓鱼攻击与检测防范研究

作者：尹川铭北方民族大学

学位级别：硕士

近年来,随着无线局域网技术的不断完善与发展,无线WiFi网络得到了广泛的应用,占据了互联网移动接入层的半壁江山,满足了人们对移动访问互联网的迫切需求。无线网络协议(IEEE 802.11协议簇)的不断改进与完善,在链路层有效地保障了用户的... 详细信息

近年来,随着无线局域网技术的不断完善与发展,无线WiFi网络得到了广泛的应用,占据了互联网移动接入层的半壁江山,满足了人们对移动访问互联网的迫切需求。无线网络协议(IEEE 802.11协议簇)的不断改进与完善,在链路层有效地保障了用户的数据安全,使得攻击者难以通过破解的攻击方式窃取用户信息。但是这种保障无法应对无线WiFi网络下的钓鱼攻击(以下简称无线钓鱼攻击),无线钓鱼攻击已经成为无线WiFi网络安全的主要威胁之一,严重威胁到人们的个人信息安全与财产安全。针对上述问题,本文就无线WiFi网络下的钓鱼攻击,以及无线钓鱼攻击的检测方法与防范措施进行了深入的研究;本文的主要研究工作如下:(1)对现有的无线钓鱼攻击中的ARP欺骗攻击、伪AP攻击、dns欺骗攻击、dns劫持攻击等子攻击,进行了系统的研究与分析。(2)针对无线钓鱼攻击中的ARP欺骗攻击,本文使用主动发送ARP请求的检测方法,有效地提高了检测效率;针对无线钓鱼攻击中的dns劫持攻击与dns欺骗攻击,本文提出了一种使用Httpdns主动获取域名解析结果的检测方法,并对其进行了优化,解决了传统检测方法误报率较高的问题;此外,本文提出了一种新的无线钓鱼攻击的实现方式——路由攻击,并通过实验论证了其可行性;在对路由攻击原理深入分析的基础上,本文提出了一种基于TTL值的主动检测方法,实现了有效检测。(3)结合现有的检测方法与防范措施对本文提出的方法与措施进行补充完善。本文最终给出了对ARP欺骗+dns欺骗、伪AP+dns劫持+dns欺骗、伪AP+路由攻击等无线钓鱼攻击切实可行的检测方法与防范措施。根据此方法与措施,设计实现了基于Android平台的检测与防御软件,通过搭建无线钓鱼攻击环境,对该软件进行测试;测试数据表明,该检测与防御软件可以有效地检测与防范多种形势的无线钓鱼攻击,保障用户数据安全。

关键词： WiFi安全无线钓鱼攻击 ARP欺骗伪AP dns欺骗 dns劫持路由攻击 Httpdns

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

关于网络欺骗攻击实现和防范的研究

关于网络欺骗攻击实现和防范的研究

作者：龚庭楠南京邮电大学

学位级别：硕士

随着网络和承载在上面的应用的迅猛发展，网络应用正越来越频繁，随着而来的问题也越来越多。作为电信运营商的售后服务者，客户网络内部的问题处理在平时维护工作中占了极大的工作量，除了一些非常应用流量（如P2P下载、在线视频等）... 详细信息

随着网络和承载在上面的应用的迅猛发展，网络应用正越来越频繁，随着而来的问题也越来越多。作为电信运营商的售后服务者，客户网络内部的问题处理在平时维护工作中占了极大的工作量，除了一些非常应用流量（如P2P下载、在线视频等），网络欺骗类攻击是其中最多的一块。这些网络欺骗攻击不但给电信客户的网络应用造成了妨碍，甚至能够影响到电信网络的正常运营。网络欺骗攻击是黑客常用的攻击手段。本文介绍了ARP欺骗、dns欺骗、IP欺骗等网络欺骗攻击的基本原理及其运行流程，并使用相关欺骗工具模拟攻击现场。以此为基础，从网络欺骗攻击的特点出发，研究并提出针对各种类型客户端中不同的网络欺骗攻击，通过对客户重新组网以及通过在客户内部各种网络设备部署安全策略，阻断网络欺骗的“中间人”与正常使用者的联系，拒绝非授权的数据进入到网络中，同时限定正常使用者的非授权应用，防控欺骗攻击，将危害降低到最低程度，在实践中运用并完善，最终形成相关通用解决方案。该解决方案目前已在目标客户中实施并推广，在一定程度上降低客户障碍率，提升了客户感知，在可行性和易行性方面满足应用的要求。同时，随着方案的推广也从提高了客户服务队伍在客户端装维过程中的工作效率。

关键词：网络欺骗攻击 ARP欺骗 dns欺骗 IP欺骗攻击防范

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务环境下单点登录系统的安全性研究

Web服务环境下单点登录系统的安全性研究

作者：张航中南大学

学位级别：硕士

随着Web服务的发展,越来越多的应用集成采用了Web服务技术,Web服务的安全问题也越来越受到人们的关注和重视。Web服务环境松耦合、跨域、分布式、跨平台等特性,使得传统的单点登录不再适用。单点登录作为系统身份认证的一个重要组成部分... 详细信息

随着Web服务的发展,越来越多的应用集成采用了Web服务技术,Web服务的安全问题也越来越受到人们的关注和重视。Web服务环境松耦合、跨域、分布式、跨平台等特性,使得传统的单点登录不再适用。单点登录作为系统身份认证的一个重要组成部分,对Web服务的安全具有重要的意义。由于传统的单点登录不适应于Web服务,所以本文主要对Web服务环境下基于SAML的单点登录系统进行安全性研究。Web服务环境下的单点登录具有跨域访问的特点。在Web服务的安全机制中,一般通过WS-Security规范来确保Web服务消息层端到端的安全。目前在公共消费站点中应用比较广泛的是基于OpenID的单点登录。本文从软件架构、系统参与者、工作原理和应用领域这四个方面,对基于SAML的单点登录和基于OpenID的单点登录进行比较,最后得出基于SAML的单点登录系统更适合于安全性要求较高的Web服务环境的结论。本文在分析Web服务的安全性需求基础上,提出了针对Web服务环境下的单点登录系统的三种网络攻击方式:重放过载攻击、dns欺骗和分布式拒绝服务攻击。叙述这三种攻击方式的攻击原理,分析对单点登录系统的攻击实施过程,阐述其可能对系统造成的危害和具体的防范措施。对SAML协议本身的安全性进行扩展,同时提出对基于SAML的单点登录系统的改进性意见:客户端和服务器之间采用强认证;进行SAML断言检查;保持服务器之间的时间同步;修改注册表的相关属性。本文选取Shibboleth开源项目,搭建Web服务环境下基于SAML的单点登录实验环境。通过攻击试验,来分析改进后系统的安全性。本文在对比基于SAML的单点登录和基于OpenID的单点登录、分析针对基于SAML的单点登录系统的网络攻击、进行SAML协议的安全性扩展、改进基于SAML的单点登录系统、通过攻击试验验证系统安全性等方面的工作,对于Web服务环境下基于SAML的单点登录系统的安全性研究,具有一定的意义。

关键词：单点登录安全断言标记语言重放过载攻击 dns欺骗分布式拒绝服务