- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
网络空间的信任模型
——现状与挑战
段海新
2014年11月,CERNET 20
duanhx@
Tsinghua University
Agenda
• Cyberspace and Trust
• Current: Trust everything
• Ongoing: crypto-based trust-anchors
• Countermeasures
Cyberspace and Trust
• Cyberspace:
– The notional environment
in which communication
over computer networks
occurs.
• Trust:
– Firm belief in the reliability,
truth, ability, or strength of
someone or something
(oxford dictionary)
Trusted in a closed community
closed world
Case study: DNS
• 在ICANN诞生前,CC TLD主要由IANA的 Prof. Jon
Postel负责
– M Root in Japan and Jun Murai
– CC TLD Authority in DE (1990-1994)
– 伊拉克域名IQ的授权与 “被删除”事件 (1997-2004)
• /duanhx/archives/ 1850
– Internet Society trust Jon Postel, no audit at all
• Jon Postel 本人劫持了Root DNS Server, 1998
– 8/12个其他管理员配合Jon 做了这次“测试”
Trust in an open world
冷漠 误解 谋利,有意攻击
Agenda
• Cyberspace and Trust
• Current: Trust everything
• Ongoing: crypto-based trust-anchors
• Countermeasures
ARP and ARP Spoofing
• RFC 826, 1982
我是网关 我是Bob
BGP prefix Hijacking
1.2/16: {1,2}
1.2/16: {1} AS2 AS3
AS4
AS1
/16
AS6
AS5
/24
AS7
YouTube Hijacked by Pakistan Telecom,
您可能关注的文档
最近下载
- 花城版小学音乐一年级下册第16课 《看画听歌——司马光砸缸救人的故事》教学课件.ppt VIP
- 第9课近代西方的法律与教化课件--高二上学期历史选择性必修1.pptx VIP
- UniGear550安装使用说明书cn20081107.pdf VIP
- 2025年中国静脉注射用人免疫球蛋白数据监测研究报告.docx
- 古诗三首·《江南春》课件.pptx
- 培智学校义务教育生活数学课程标准.pdf VIP
- 社区常见病多发病护理常规(22种疾病)2024版.docx
- 监控采购合同模板.docx VIP
- UniGear550-10KV铠式金属开关柜 .ppt VIP
- 2022年北京石油化工学院数据科学与大数据技术专业《计算机组成原理》科目期末试卷B(有答案).docx VIP
文档评论(0)