徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
下载
比浏览器更快的访问!
 

安全邻居发现

指数 安全邻居发现

安全邻居发现(Secure Neighbor Discovery,缩写SEND)协议是IPv6中邻居发现协议(NDP)的一个安全扩展,在 RFC 3971 中定义,在 RFC 6494 中被更新。 邻居发现协议在IPv6中负责在本地链路上发现其他网络节点,从而确定其他节点的链路层地址,以及查找可用的路由器和维护至其他活动邻居节点路径的可达性信息( RFC 4861 )。NDP设计并非安全,易受恶意干扰。SEND的目的是提供一种备用机制,使用独立的IPsec(保护IPv6通信的原生和固有方法)以加密方法保护NDP。 SEND为NDP中使用的ICMPv6封包类型使用(CGA)和其他新NDP选项。 SEND被 RFC 6494 更新为使用资源公钥基础设施(RPKI), RFC 6495 定义SEND证书配置使用一个修改后的 RFC 6487 RPKI证书配置,其中必须包含一个 RFC 3779 IP地址委托扩展。 由于CGA目前使用SHA-1散列算法和PKIX证书,并且不提供对替代散列算法的支持,因此 RFC 6273 中表示SEND使用的散列函数存在被攻击风险。.

10 关系: 华为南巴黎电信学校北京邮电大学资源公钥基础设施邻居发现协议ICMPv6IPsecIPv6NTT DOCOMOSHA-1

华为

华为技术有限公司(簡稱华为)是中华人民共和国一家从事信息与通信解决方案的供应商,总部位于广东省深圳市。华为于1987年注册成立,业务范围涉及电信网络、企业网络、消费者和云计算。其电信网络产品主要包括通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品。自2012年起,华为成为全球第一大电信设备制造商。.

新!!: 安全邻居发现和华为 · 查看更多 »

南巴黎电信学校

南巴黎电信学校(Télécom SudParis),是一所法国知名公立工程师学校(Grandes Écoles)。 学校是矿业电信学校联盟(Institut Mines-Télécom)及巴黎-萨克雷大学(Université Paris-Saclay)成员。 该校与电信商业学校(Télécom École de management)共同的前身为法国国立电信学院(Institut National des Télécommunications)。2008 年1月1 日起,两个大学在行政上相互独立,但是还是经常把它们合在一起叫做法国南巴黎高等电信和管理学院(Télécom & Management SudParis)。 Category:法國大學.

新!!: 安全邻居发现和南巴黎电信学校 · 查看更多 »

北京邮电大学

北京邮电大学,简称北邮(BUPT), 是中华人民共和国教育部直属、工信部共建的一所高等院校,是首批“211工程”高校和优势学科创新平台项目高校,是一所以信息科技为特色、工学门类为主体、工管文理相结合的多科性大学,是中国信息科技人才的最重要培养基地之一。北京邮电大学在有线通信、无线通信、电子工程、计算机技术领域享有盛誉,是中国在通信信息技术领域的最高学府。.

新!!: 安全邻居发现和北京邮电大学 · 查看更多 »

资源公钥基础设施

资源公钥基础设施(Resource Public Key Infrastructure,简称RPKI),也称资源认证(Resource Certification),中文全称“互联网码号资源公钥基础设施”,是一项旨在使互联网路由基础设施更安全的公開金鑰基礎建設(PKI)框架。 RPKI为将互联网码号资源信息(如自治系统号码和IP地址)连接到一个提供了一种方式。它的证书结构反映了互联网码号资源的分发方式,即资源最初由IANA分配到区域互联网注册管理机构(RIR),区域机构再将其分配给(LIR),最后由本地机构将资源分配给其客户。资源的合法持有人可以使用RPKI来控制互联网路由协议的运行,以防止和其他攻击。尤其是RPKI可通过BGPSEC保护边界网关协议(BGP),以及以安全邻居发现协议(SEND)作为IPv6的邻居发现协议。 RPKI架构被记录于RFC 6480。RPKI规范记录于一系列RFC:RFC 6481、RFC 6482、RFC 6483、RFC 6484、RFC 6485、RFC 6486、RFC 6487、RFC 6488、RFC 6489、RFC 6490、RFC 6491、RFC 6492和RFC 6493。SEND记录于RFC 6494和RFC 6495。这些RFC由IETF的的制作,并是基于RFC 4593记录的一份威胁分析。这些标准涵盖了BGP源验证,而路径验证(BGPSEC)则还在进展中。前缀源验证目前已有数个实现。.

新!!: 安全邻居发现和资源公钥基础设施 · 查看更多 »

邻居发现协议

邻居发现协议(Neighbor Discovery Protocol简称:NDP或ND)是TCP/IP协议栈的一部分,主要与IPv6共同使用。它工作在数据链路层,负责在链路上发现其他节点和相应的地址,并确定可用路由和维护关于可用路径和其他活动节点的信息可达性。(, 2007)Neighbor Discovery for IP version 6 (IPv6), T. Narten et al., September 2007.

新!!: 安全邻居发现和邻居发现协议 · 查看更多 »

ICMPv6

#重定向 互联网控制消息协议第六版.

新!!: 安全邻居发现和ICMPv6 · 查看更多 »

IPsec

網際網路安全協定(Internet Protocol Security,縮寫為IPsec),是一個協定組合,透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。 IPsec由两大部分组成:(1)建立安全分组流的密钥交换协议;(2)保护分组流的协议。前者为網際網路金鑰交換(IKE)协议。后者包括加密分组流的封装安全载荷协议(ESP协议)或认证头协议(AH协议)协议,用于保证数据的机密性、来源可靠性(认证)、无连接的完整性并提供抗重播服务。.

新!!: 安全邻居发现和IPsec · 查看更多 »

IPv6

网际协议第6版(英文:Internet Protocol version 6,縮寫:IPv6)是网际协议(IP)的最新版本,用作互联网的網路層協議,用它来取代IPv4主要是为了解决IPv4地址枯竭问题,不过它也在其他很多方面对IPv4有所改进。 IPv6的设计目的是取代IPv4,然而长期以来IPv4在互联网流量中仍占据主要地位,IPv6的使用增长缓慢。在2017年7月,通过IPv6使用Google服务的用户百分率首次超过20%。.

新!!: 安全邻居发现和IPv6 · 查看更多 »

NTT DOCOMO

NTT DOCOMO(NTTドコモ)是日本一家電信公司。「DOCOMO」這個名字的意思是取“Do Communication over the Mobile network”(電信溝通無界限)中的首字,且其發音和日語单词どこも(无所不在)相同。中文品牌名字譯為「都科摩」(台北與北京)或「都客梦」(上海)。.

新!!: 安全邻居发现和NTT DOCOMO · 查看更多 »

SHA-1

SHA-1(Secure Hash Algorithm 1,中文名:安全散列算法1)是一种密码散列函数,美国国家安全局设计,并由美国國家標準技術研究所(NIST)发布为聯邦資料處理標準(FIPS)http://csrc.nist.gov/publications/fips/fips180-4/fips-180-4.pdf。SHA-1可以生成一个被称为消息摘要的160位(20字节)散列值,散列值通常的呈现形式为40个十六进制数。 SHA-1已经不再视为可抵御有充足资金、充足计算资源的攻击者。2005年,密码分析人员发现了对SHA-1的有效攻击方法,这表明该算法可能不够安全,不能继续使用,自2010年以来,许多组织建议用SHA-2或SHA-3来替换SHA-1。Microsoft、Google以及Mozilla都宣布,它们旗下的浏览器将在2017年前停止接受使用SHA-1算法签名的SSL证书。 2017年2月23日,与Google宣布了一个成功的SHA-1,发布了两份内容不同但SHA-1散列值相同的PDF文件作为概念证明。.

新!!: 安全邻居发现和SHA-1 · 查看更多 »

传出传入
嘿!我们在Facebook上吧! »