DNS 安全性延伸模組(DNSSEC)
概觀
網路研討會概觀
DNS(或網域名稱系統)是一個用於將網域名稱映射到 IP 位址的分散階層式系統。鑒於 DNS 在網際網路基礎設施運行中起著至關重要的作用,因此其經常成為惡意活動的目標。
本次網路研討會將重點討論 DNS 的漏洞,以及如何使用 DNS 安全性延伸模組(DNSSEC)來加強 DNS 安全,並防範諸如快取毒藥攻擊和 DNS 詐騙等 DNS 威脅。
大綱
本課程將涵蓋以下主題:
- DNS 漏洞
- 何為 DNSSEC?
- DNSSEC 如何工作
- RRs 和 RRs 集
- DNSKEY
- RRSIG
- NSEC 記錄
- NSEC·RDATA
- 信任鏈結
- 金鑰類型和生成金鑰組
- 設定安全區域