Преглед садржаја:
- Дефиниција - Шта значе проширења система безбедности система домена (ДНССЕЦ)?
- Тецхопедиа објашњава безбедносна проширења система домена (ДНССЕЦ)
Дефиниција - Шта значе проширења система безбедности система домена (ДНССЕЦ)?
Сигурносна проширења система доменских имена (ДНССЕЦ) су скуп спецификација које описују детаље за осигурање неких информација које пружа систем домена домена (ДНС) док се користе у мрежама помоћу Интернет протокола (ИП). ДНС СЕЦ је скуп проширења ДНС-а који пружају ДНС клијентима изворну аутентификацију свих ДНС података, интегритет података и ускраћивање идентитета. Не пружа поверљивост или доступност. Ове стандарде је креирала Радна група за Интернет инжењеринг (ИЕТФ).
Тецхопедиа објашњава безбедносна проширења система домена (ДНССЕЦ)
Систем имена домена је оно што управља Интернет навигацијом тако што повезује имена домена са њиховим ИП адресама. Нема начина да каже да ли информације заиста долазе од правог власника домена или не, што га оставља рањивим на неке нападе попут тровања ДНС кеш меморијом. У овом нападу нападач замењује исправну ИП адресу у ДНС кешију са другом која је дизајнирана да води кориснике на веб локације са вирусима, црвима или адваре-ом.
ДНССЕЦ користи дигиталне потписе и криптографске кључеве како би осигурао да су подаци таблице за претраживање нетакнути и да упућују на легитимне сервере. Проведба овог проширења је добровољна и прилично сложена, што је резултирало спорим усвајањем. Нуди се као управљана услуга, а неки продавци продају алате за аутоматизацију за то. Важни ентитети попут америчке владе добили су мандат да све њене агенције имплементирају ДНССЕЦ.
