-
题名域名系统安全研究综述
被引量:27
- 1
-
-
作者
王垚
胡铭曾
李斌
闫伯儒
-
机构
哈尔滨工业大学计算机网络与信息安全研究中心
-
出处
《通信学报》
EI
CSCD
北大核心
2007年第9期91-103,共13页
-
基金
国家重点基础研究发展计划("973"计划)基金资助项目(G2005CB321806)~~
-
文摘
作为互联网关键基础设施的域名系统(DNS)其安全性正面临严峻考验。协议设计脆弱性导致数据信息真实性和完整性得不到保证;配置故障普遍存在,系统冗余性降低,单点失效问题严重;系统规模不断扩大导致管理难度急剧增加。从协议脆弱性、实现脆弱性和操作脆弱性3个方面对域名系统面临的威胁进行分类,综述了针对这些安全威胁的改进方案和研究成果,并论述了进一步研究中需要解决的关键问题。
-
关键词
域名系统
互联网基础设施
网络安全
-
Keywords
domain name system
Internet infrastructure
network security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名DNS权威名字服务器性能与安全性的研究
被引量:5
- 2
-
-
作者
王垚
胡铭曾
云晓春
李斌
闫伯儒
-
机构
哈尔滨工业大学计算机网络与信息安全技术研究中心
-
出处
《通信学报》
EI
CSCD
北大核心
2006年第2期147-152,共6页
-
基金
国家自然科学基金资助项目(90412001)~~
-
文摘
与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重分析了权威名字服务器的分布、地理位置及其对性能和安全性的影响,按照五个有代表性的属性,对中国Top100网站的权威名字服务器进行了量化评估,实验结果表明只有32%的权威名字服务器具有较好的性能和安全性。
-
关键词
DNS
权威名字服务器
性能测量
网络安全
-
Keywords
DNS
authoritative name server
performance measurement
network security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-