Chuyển đến nội dung chính

Bài đăng

Hiển thị các bài đăng có nhãn dnssec

SSL VÀ DNSSEC - SỬ DỤNG CẢ HAI HAY CHỈ MỘT LÀ ĐỦ CHO TRANG WEB CỦA BẠN?

Tất cả mọi người khi sử dụng mạng Internet đều muốn bảo mật trang Web của mình tốt nhất. Vậy câu hỏi đặt ra là người dùng sẽ sử dụng: Chứng chỉ bảo mật (SSL) hay Tiện ích mở rộng bảo mật DNS (DNSSEC). Mặc dù cả DNSSEC và SSL đều dựa vào mật mã khoá công khai. Chúng thực hiện các chức năng khác nhau, nhưng xem xét ở khía cạnh bảo mật chúng bổ sung cho nhau hơn là thay thế cho nhau. Câu trả lời mà blog escvn đưa ra khá đơn giản là bạn nên sử dụng cả hai. 1. Lý do SSL và DNSSEC có các chức năng khác nhau, giải quyết các vấn đề về hệ thống bảo mật khác nhau, sử dụng các phương pháp khác nhau và vận hành dữ liệu khác nhau. Điều này có nghĩa là SSL sẽ xác minh chủ thể của website sau đó mã hóa dữ liệu và bảo mật thông tin của website đó. Trong khi đó DNSSEC sẽ định vị chính xác địa chỉ website được kết nối tránh tình trạng địa chỉ kết nối bị sai ảnh hưởng tới dữ liệu và thông tin của người dùng. Cả SSL và DNSSEC đều thực hiện chức năng là bảo vệ trang web của bạn một cách tuyệt đối...

NHỮNG ĐIỀU CẦN BIẾT VỀ CÔNG NGHỆ DNSSEC

  I.                    TỔNG QUAN VỀ DNS VÀ DNSSEC DNS là chữ viết tắt của Domain Name Server, là hệ thống phân giải tên miền trên Interne t. Khi người dùng Internet gõ một địa chỉ Web lên trình duyệt, thì nó sẽ truy cập đến một máy chủ để tìm địa chỉ IP tương ứng với địa chỉ Web. DNSSEC là công nghệ an toàn mở rộng cho hệ thống DNS. Trong đó DNSSEC sẽ cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau và xác thực cho từng zone dữ liệu để đảm bảo toàn vẹn dữ liệu. II.        TẠI SAO CẦN DÙNG ĐẾN DNSSEC Trong khi giao thức DNS thông thường không có công cụ để xác thực nguồn dữ liệu. Điều đó tạo ra nguy cơ dữ liệu DNS bị giả mạo và bị làm sai lệch trong các tương tác giữa máy chủ DNS với các máy trạm (resolver) hoặc máy chủ chuyển tiếp (forwarder), Để giải quyết vấn đề đó, công nghệ bảo mật mới DNSSEC đã được nghiên cứu, triển khai áp dụng để hỗ trợ cho DNS bảo ...