轻量级目录访问协议分析与安全检测.pdf

长春理工大学
硕士学位论文
轻量级目录访问协议分析与安全检测
姓名：郭丽红
申请学位级别：硕士
专业：计算机应用技术
指导教师：崔广才
20031201
摘要技术的兴起和应用领域的不断扩展，目录服务技术成为许多新型技术实轻量级目录访问协议是一种新兴的目录标准。近几年来，随着这种现信息存储、管理和查询的首选方案。随着它的广泛应用，它的安全问题不容忽视。本丈详细介绍了轻量级目录访问协议的基本特点、协议规范、编码规则、服务器的工作模式。在此基础上详细分析它的协议数据单元，以及如何建立数据库、操作数据库。最后用7具编写探测工具，通过发异常的探测包去测试服务器，捕获并解析客户端发出的和服务器端返回的包，分析其状态，从而形成了一个风险评估的安全探测工具，关键词：轻量级目录访问协议嗦隤条目目录信息树
甒琖、甇．’瓺瑆．’瑆，．篖’．
第一章绪论§协议分析的目的与意义越来越重要。“家门就是国门”，安全问题刻不容缓。的迅速发随着企业电子商务和个人网络应用的不断发展，全球信息化已成为人类发展的必然趋势。作为一个公共的信息平台，计算机网络具有联接多样性、终端分布不均匀性和网络的开放互连性等特征，致使网络常受到黑客及病毒攻击。无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。目前大多数的攻击者只是恶作剧的使用撰改主页面，拒绝服务等攻击，一旦他们的技术到达某个层次，攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。因此，网络必须有足够强的安全措施。无论是在局域网还是在广域网中，无论是单位还是个人，网络的安全措施应该是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。因此维护网络的正常运作，保护网络安全变得越来越重要。网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变得展，使信息安全问题面临新的挑战。网络协议中的缺陷成为主要的网络安全威胁，例如疘榈陌踩侍獾鹊取Ｒ虼诵榉治龀晌M络安全研究的基础。协议分析技术是在对网络数据流进行重组的基础上，理解应用协议，再弄用模式匹配和统计分析的技术来判明攻击。到目前为止，大多数的网络安全措施都是在传输层及其以上各层实现的，并且各种实现都是针对具体的应用层协议的，因此对各种网络协议进行详细分析成为研
协议产生的历史背景搜索查找资源及其他用户；它可以帮助管理人员收集币口控制散布与该机中，以方便的方法管理网络信息和资源，用户必须使用不同的应用程序者信息检索要求，目录应该快速给出应答。这些信息源的服务结合起来使得这些信息可被用户使用。它是一种在分⒓焖鞴δ芮看螅觥⑸镜仁菘飧鹿δ茉蚪先酢Ｒ蛭D柯服务器是专门为那些检索频率多于更新频率的数据服务而设计的。究网络安全的又一个研究课题。§随着计算机网络的发展，不同的操作系统扣应用程序以不同的格式在网络上存储了大量的信息，一个网络管理员无法在一个集中的信息库获取不同的信息和资源，这大大增加了用户的负担，也使许多信息难于共享，从而在一定程度上制约了网络的发展，因而需要一种新的技术，能够以通用的格式和方式实现信息的存储和共享，从而实现网络的共享。目录服务技术就是用于实现上述需求的。简单的说，目录是一种特殊的数据库，它是由一群数据个体按照某种便于检索的结构组织起来的数据集合。它通常包含一些描述性的、基于属性的信息。由于目录中的信息被读访问的频率比写访问的频率要高得多，所以，目录并不象数据库那样必须实现复杂的事务。在许可的条件下，目录的更新操作通常是简单的更改操作。对于大量的信息查找或目录服务所表达的含义与目录紧密相关，它是指目录信息源与针对布式环境下发现目标的方法。目录服务可以命名、描述和指定一个企业范围内的用户和资源，从而简化通信与管理；它可以使用户通过简单的构的信息，并可以使他们通观地审视这些信息。一个典型的目录服务具有安全性、分布性和复制性。此外还有它的特殊性，体现在以下方面：⒉恢С质菘夤芾硐低吵Ｓ玫氖挛翊恚馊チ送暾栽际§，柯技澳柯挤竦牟
的数据库服务，如黄页检索、猰刂芳焖鳌⑹槟考焖鞯龋辉谕绶协议存在大量内务操作，但没有多少人按照7⑽议是严格遵照复杂的卟阈槟Ｐ椭贫ǖ模韵喙夭阈榛肪骋G大大简化了数据操作。由此可见，目录服务的应用领域集中于以检索为主而非以更新为主务系统中，目录服务器可用于存放用户访问权限；在安全系统中，可用目录服务器存放用户的公钥供他人下载。早在年时，便推出了目录服务，而也于年在其饕迪低