Các yêu cầu bảo mật DNS (DNSSEC)

( 0 đánh giá )
Miễn phí

Dựa trên các RFC như 4033, 6014, 6840 và nhiều RFC liên quan đến DNSSEC.

  • Mô tả các bản ghi bảo mật như DNSKEY, RRSIG, DS, NSEC và cơ chế xác thực chuỗi.
  • - Phân biệt các loại Resolver và Name Server theo mức độ nhận biết bảo mật.
  • - Trình bày các yêu cầu đối với zone được ký, TTL, thời gian hiệu lực và cập nhật chữ ký.
  • - Đưa ra các hạn chế của DNSSEC như không chống DoS, không bảo vệ zone chưa ký.
  • - Hướng dẫn cấu hình Neo tin cậy, xử lý xác thực và bảo mật kênh truyền.
  • - Phụ lục trình bày các cập nhật RFC liên quan đến thuật toán mã hóa và hỗ trợ SHA-2, NSEC3