- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
ICS 35.100.70L 79中华人民共和国通信行业标准YD/T3008-2016域名服务安全状态检测要求SecuritystatustestingrequirementsofDNS service2016-01-15发布2016-04-01实施中华人民共和国工业和信息化部发布
YD/T 300820165.2.2响应时间测试编号:5.2.2-response-time测试项目:响应时间测试对象:权威域名服务器、递归域名服务器测试步:定期向服务器发起DNS查询,检查规定时间段内(例如5分钟)响应时间的均值结果判定:1)平均响应时间不低于预先设定的阀值:服务器能够保持正常响应速度,通过。2)平均确应时间低于预先设定的阔值:服务器可能遭遇DoS攻击或者出现故障,不通过5.2.3DNS查询流量变化测试编号:5.2.3-dns-query-flood测试项目:DNS查询流量变化测试对象:权成域名服务器、递归域名服务器测试步骤:定期统计规定时闻段内(例如1分钟)DNS查询流量,与历史记录进行对比结果判定:1)著当前时段DNS查询流量相对于历史同期稳定状态的变化程度低于预先设定的阔值:DNS查海流量相对稳定,通过。2)DNS查询流量的突增比例超过阀值:提示可能存在DoS攻击的风险。3) 1DNS查御流量的突降比例超过阴值:提示业务流量可能存在异常5.2.4接入带宽消耗测试编号:5.2.4-bandwidth测试项目:接入带宽消耗测试对象:权威域名服务器、递归域名服务器测试步骤:定期统计规定时闻段内(例如5分钟)域名服务器所在网络环境的可用带宽结果判定:1)若当前时段可用带宽的比例高于预先设定的值:通过。2)可用带宽比例低于阔值:提示可用带宽存在风险,可能前弱域名服务器应对DoS攻击的能力
YD/T 300820165.2.5DNS查询请求类型分布变化测试编号:5.2.5-dns-query-type-flood测试项目:DNS查询请求类型分布变化测试对象:权威域名服务器、递归域名服务器测试步骤:定期统计规定时间段内(例如5分钟)DNS查询请求类型(例如A、NS、MX等)比例分布,与历史记录进行对比结果判定:1)DNS查询请求总数超过一定值的前提下,若当前时段某种类型的DNS查询请求比例相对于历史同期稳定状态的变化程度低于预先设定的比例阀值:该类型DNS查询分布相对稳定,通过。2)某种类型的DNS查询请求上升比例超过阀值:提示可能存在业务突增、或DoS攻击的风险。3)某种类型的DNS查询请求下降比例超过阀值:提示业务流量可能存在异常5.2.6DNS查询请求源地址地理分布变化测试编号:5.2.6-dns-query-src-loc测试项目:DNS查询请求源地址地理分布变化测试对象:权威域名服务器、递归域名服务器测试步骤:定期统计规定时间段内(例如1分钟)DNS查询请求的源IP地址地理分布(例如国家、省份、运营商)比例分布,与历史记录进行对比结果判定:1)DNS查询请求总数超过一定值的前提下,着当前时段某个地区运营商的DNS查询请求比例相对于历史同期稳定状态的变化程度低于预先设定的比例阔值:该类型DNS查询分布相对稳定,通过,2)某个地区运营商的DNS查询请求上升比例超过网值:提示可能存在业务突增、或DoS攻击的风险。3)某个地区运营商的DNS查询请求下降比例超过阀值:提示业务流量可能存在异常5.2.7重复请求测试编号:5.2.7-dns-repeat-request测试项目:重复请求测试对象:权威域名服务器、递归域名服务器定期统计规定时间段内(例如5分钟)“同一源地址发起相同DNS查询请求的次数(即同一源地址短时间出现重复请求的次数)”总和占所有请求次数的比例结果判定:1)重复请求比例低于预先设定的阔值:城名服务相对稳定,通过。2)重复请求比例超出阀值:提示查询流量异常,原因可能是服务器和客户端之间存在防火墙或路由配置错误故障,也可能是服务器正在遗受DoS攻击面导致无法对请求进行回应
YD/T 300820165.2.8无效查询测试编号:5.2.8-dns-query-error测试项目:无效查询测试对象:权威域名服务器、递归域名服务器测试步骤:定期统计规定时闻间段内(例如5分钟)无效DNS请求(例如如A-A请求、私有地址空间请求、无效TLD查询、无效域名查询等等)占所有请求次数的比例结果判定:1)无效请求比例低于预先设定的阔值:域名服务相对稳定,通过。2)无效请求比例超出阔值:提示查询流量异常,大量的无效查询可引发网络拥塞,原因可能是服务器正在遭受恶意DoS攻击5.2.99缓存中毒测试编号:5.2.9-cache-poison测试项目:缓存中毒测试对象:递归域名服务器测试步驱:1定期向递归域名服务器查询域名的资源记录,与已知该
您可能关注的文档
- YYT 0727.3-2009外科植入物 金属髓内钉系统 第3部分:连接器械及髓腔扩大器直径的测量.pdf
- YS_T 583-2016热锻水暖管件用黄铜棒.pdf
- YY_T 1217-2013促黄体生成素定量标记免疫分析试剂盒.pdf
- YS_T 24-2016外延钉缺陷的检验方法.pdf
- YD_T 2789.3-2016数字蜂窝移动通信网分组数据业务计费系统计费性能技术要求和检测方法 第3部分:LTE网络.pdf
- YY_T 0873.6-2015牙科学 旋转器械的数字编码系统 第6部分:研磨器械的特征.pdf
- YY 0604-2016心肺转流系统 血气交换器(氧合器).pdf
- YD_T 2856.2-20152GHz TD-SCDMA数字蜂窝移动通信网 多载波高速分组接入 Uu接口层2技术要求 第2部分:RLC协议.pdf
- YS_T 877-2013可充电电池用镀镍壳.pdf
- YY_T 1247-2014乙型肝炎病毒表面抗原测定试剂(盒)(化学发光免疫分析法).pdf
文档评论(0)