SSL的安全分析及被劫持的研究、實(shí)現(xiàn).pdf

1、一個(gè)全面的網(wǎng)絡(luò)安全系統(tǒng)會(huì)包括防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)等多種安全產(chǎn)品,而且隨著企業(yè)規(guī)模的增大,安全設(shè)備的數(shù)量也隨之增加,網(wǎng)絡(luò)安全拓?fù)湟哺訌?fù)雜,動(dòng)態(tài)的集中安全管理就顯得尤為重要.而同時(shí),為了加強(qiáng)安全防御的能力,各安全設(shè)備之間要進(jìn)行聯(lián)合、互動(dòng).這時(shí),安全設(shè)備和中央管理器、安全設(shè)備與安全設(shè)備之間,都需要進(jìn)行必要的數(shù)據(jù)通信.如何保證這些通信的保密性和完整性呢?SSL是一種常用的機(jī)制.本文在對(duì)TCP/IP協(xié)議進(jìn)行深入剖析的基礎(chǔ)上,探討了S

2、SL協(xié)議的實(shí)現(xiàn)過(guò)程及它所包含的一些安全手段,這些安全技術(shù)利用了當(dāng)今最普遍通用的一些安全措施,如RSA加密算法,MD5摘要算法等.在整個(gè)剖析過(guò)程中,本文客觀的評(píng)價(jià)了當(dāng)前SSL實(shí)現(xiàn)過(guò)程中所暴露出來(lái)的一些漏洞,然后從另一個(gè)角度提出了劫持SSL通信的一種手段,這種手段利用了技術(shù)上的一些不完善性和人性方面的一些弱點(diǎn).該文提出的方法先分析了TCP/IP網(wǎng)絡(luò)系統(tǒng),提出了在以太網(wǎng)環(huán)境底層的ARP存在的缺陷,并在這之上利用地址欺騙來(lái)達(dá)到攔截其它計(jì)算機(jī)數(shù)據(jù)