DNS安全威胁与防护.pdfVIP

DNS安全威胁与防护 李海明，苏开宇 (中国计量学院现代教育技术中心，浙江杭州310018) 摘簧D黼服务悬辆te黼t的基本支撑，英安全同题具有举足轻重盼地位。在分析D黼盼王锋机理及英面临的安全威胁的基础上， 提出了橱虚的淞安全防护体系和安全防护策略，并双莱高校的竣启服务系统为倒，瀑入讨论了淌安全防护的实施方案。 ， 关键词：D瞒；窝全威膀；防护俸系；防护策略h， 。 DNSSafeThreatandProtection LlHai—ming，SUKai—yu (矗拗啪戳瞄龋m琢蝴c醐t钟．e豫豫擞曙渤V删强．№瞬}}。c{．Z嘲掘晤5loOi8．钠蛳 Abstract：TheD『姻serv髓fstheInternetbasic hasthec—ticalinfluenceona numberofInternetaDpIIcations． suppon．It8secumyproblem large Onthefoundationof DNSwOrk DNSsafe is andthesafe anaIyzi噜the mechanismand泓safethreat3。a protectionsystemproposed protectjon strategy forone at．on8chemeforDNSsafe is djscussed is晰sented．FjnaJlytakIngex扪ple univ吣时’sDNS，t}1ej忡lement protection t}loroughIy． Keyword8：DNS；3afe threat；protectioninfrastructure；prOtectionpoIicy 1引言 了每一台服务器的数据量，使得管理数据更加容易。 Name 图1描述了DNS层次结构，它类似文件系统的目 DNS(DomainSystem，域名系统)是 多层次的分布式数据库系统，基本功能是负责提供 录树结构b1：在最顶端的是一个“ROOT”，其下分 域名和IP地址之间的映射。作为当前全球最大最 为好几个基本类别名称，如：com、org、edu等； 复杂的分布式层次数据库系统，由于其开放、庞大、 复杂的特性以及设计之初对于安全性的考虑不足， 再加上人为攻击和破坏，DNS系统面临非常严重 因为当初Internet是从美国发展起的，所以当时并 的安全威胁。二十一世纪初以来，随着信息高速公 没有国域名称，但随着后来Internet的蓬勃发展， 路的发展和普及，严重的DNS安全事件时有发生。 区域名称。 据不完全统计，就2009年5月到2010年8月短短 16个月时间内发生了2l起严重的DNS安全事件， 完整的域名是一个由“．”分隔的字符串，其 影响广泛“’21。因此，如何解决DNS安全问题并寻中每个部分都代表一个域或主机名。例如www． 求相关解决方案是当今DNS亟待解决的问题。 edu．cn这些都完整的域名，他们虽然不是同一台 2DNS层次结构与工作机理 机器，却有相同的主机名www，而在互联网中名 DNS是一个分布式数据库，它利用树形目录结 字相同的主机非常多，要准确地定位某台主机，首 构将主机名称的管理权分配给各级的DNS服务器， 先需要确定他们所属的域。这样就算有很多名字为 这使得管理和修改工作可以在各层本地完成，减少 www的主机，只要在不同的域当中，D