第9章其他Internet应用的安全性分析1.pptVIP

第12章 其他Internet应用的安全性分析 网络安全与管理 攻击者的入侵(rùqīn)机 原来的Telnet连接 Telnet客户端 被欺骗的Telnet服务器 攻击者的空数据流/空操作命令 （a）攻击者向Telnet客户端和被欺骗的Telnet服务器的两方发送空数据流 Telnet客户端 攻击者的入侵机 被欺骗的Telnet服务器 Telnet连接 Telnet连接 （b）攻击者成了Telnet客户端和被欺骗的Telnet服务器的中间者 攻击者的空数据流/空操作命令 图9–1 入侵(rùqīn)Telnet会话示意图 入侵(rùqīn)Telnet会话 第三十页，共40页。 9.2.3 Telnet的防范措施 1．使用者认证(rènzhèng) KERBERROS—V4/V5、SPX、RSA、 LOKI 2．数据传送保密 DES、IDEA、RSA 第三十一页，共40页。 9.2.4常用的安全(ānquán)Telnet软件 Stanford University的SRP SRA Telnet Stel SSH SPX,SSLtelnet,Kerberos S/key,IOIE一次性口令(kǒulìng)系统 Deslogin 第三十二页，共40页。 9.3 DNS的安全性分析(fēnxī) 9.3.1 DNS工作原理 9.3.2 DNS安全(ān