SSL的安全分析及被劫持的研究、實現(xiàn).pdf

1、一個全面的網(wǎng)絡(luò)安全系統(tǒng)會包括防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)等多種安全產(chǎn)品,而且隨著企業(yè)規(guī)模的增大,安全設(shè)備的數(shù)量也隨之增加,網(wǎng)絡(luò)安全拓?fù)湟哺訌?fù)雜,動態(tài)的集中安全管理就顯得尤為重要.而同時,為了加強安全防御的能力,各安全設(shè)備之間要進(jìn)行聯(lián)合、互動.這時,安全設(shè)備和中央管理器、安全設(shè)備與安全設(shè)備之間,都需要進(jìn)行必要的數(shù)據(jù)通信.如何保證這些通信的保密性和完整性呢?SSL是一種常用的機制.本文在對TCP/IP協(xié)議進(jìn)行深入剖析的基礎(chǔ)上,探討了S

2、SL協(xié)議的實現(xiàn)過程及它所包含的一些安全手段,這些安全技術(shù)利用了當(dāng)今最普遍通用的一些安全措施,如RSA加密算法,MD5摘要算法等.在整個剖析過程中,本文客觀的評價了當(dāng)前SSL實現(xiàn)過程中所暴露出來的一些漏洞,然后從另一個角度提出了劫持SSL通信的一種手段,這種手段利用了技術(shù)上的一些不完善性和人性方面的一些弱點.該文提出的方法先分析了TCP/IP網(wǎng)絡(luò)系統(tǒng),提出了在以太網(wǎng)環(huán)境底層的ARP存在的缺陷,并在這之上利用地址欺騙來達(dá)到攔截其它計算機數(shù)據(jù)