[论文解读] Analisis Keamanan Protokol Secure Socket Layer (SSL) Terhadap Proses Sniffing di Jaringan

Heru Pranata, Leon Andretti Abdillah+1 more|arXiv (Cornell University)|Aug 21, 2015

Edcuational Technology Systems被引用 5

一句话总结

本文评估了SSL协议在防范网络嗅探攻击方面保护数据的有效性。通过实验测试，证明SSL能够对用户名和密码等敏感数据进行加密，即使数据包被截获，攻击者也无法读取，从而证实SSL在网络安全通信中对被动监听具有强大抵抗力。

ABSTRACT

Development of information technology, especially in the field of computer network allows the exchange of information faster and more complex and the data that is exchanged can vary. Security of data on communication in the network is a major thing. Secure socket layer (SSL) is the solution to the problem, but further research on the security of the SSL protocol transactions should be done to determine the extent of SSL can secure the data on the network. When the computer sends data across the network, the data is transmitted in packets. Sniffing is a technique of monitoring of every packet traversing the network. Security threat presented by sniffers is their ability to capture all incoming and outgoing packets through the network, which includes the passwords, usernames and other sensitive issues. Packet sniffer captures the data addressed to other devices, which will then be stored for later analysis later. Sniffing can also be used by system administrators to monitor the network and solve problems in the network.

研究动机与目标

• 评估SSL协议在面对被动网络嗅探攻击时的安全性。
• 研究使用SSL传输时，用户名和密码等敏感数据是否仍保持机密性。
• 确定SSL在防止通过数据包嗅探实现的网络流量未授权访问方面的作用程度。
• 通过受控测试环境验证SSL在真实网络条件下的有效性。

提出的方法

• 构建模拟真实通信的网络环境，使用SSL保护的连接。
• 部署数据包嗅探工具（例如，Wireshark）以监控和捕获SSL保护传输期间的网络流量。
• 分析捕获的数据包，检查用户名和密码等敏感信息是否可读。
• 比较应用SSL加密前后数据的完整性和机密性。
• 使用标准SSL/TLS握手机制建立安全会话。
• 评估未加密和SSL保护场景下数据包内容，以衡量信息暴露风险。

实验结果

研究问题

• RQ1 数据包嗅探工具是否能成功捕获并读取SSL保护网络流量中的敏感数据，如用户名和密码？
• RQ2 SSL加密在多大程度上防止了在传输过程中对网络数据包的未授权访问？
• RQ3 使用SSL是否显著降低了通过被动监控技术导致数据泄露的风险？
• RQ4 当网络流量被嗅探工具截获时，SSL在维护机密性方面的有效性如何？

主要发现

• SSL能有效加密用户名和密码等敏感数据，使使用数据包嗅探工具的攻击者无法读取。
• SSL保护会话中捕获的数据包未显示任何可读明文内容，证实了强大的机密性。
• SSL协议成功阻止了嗅探工具从网络流量中提取有意义的信息。
• 即使数据包被截获，由于SSL提供的端到端加密，数据依然安全。
• 结果证实，SSL在典型网络环境中对被动网络嗅探攻击提供了强有力的防护。
• 在SSL保护的传输过程中，捕获的流量中未观察到凭据或敏感信息的暴露。