| 域名服务体系安全问题研究 |
| |
| 引用本文： | 李晓东,毛 伟,阎保平.域名服务体系安全问题研究[J].计算机工程与应用,2007,43(34):22-24. |
| |
| 作者姓名： | 李晓东 毛 伟 阎保平 |
| |
| 作者单位： | 中国科学院计算机网络信息中心,中国互联网络信息中心,北京100080 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划)
,
发改委CNGI项目 |
| |
| 摘 要： | 域名服务是互联网的基础服务。域名服务体系不同于域名系统(DNS),仅提高域名系统的安全并不能解决整个域名服务的安全问题。基于中国互联网络信息中心运行国家CN域名的经验,创新的提出域名服务体系的概念,并对域名服务体系的安全问题进行了论述分析。首先介绍了域名系统的基础知识及全球域名体系,然后研究分析了域名服务体系中的5个主要角色和7个主要数据流,结合数据流分析了其中主要的安全问题,并提出了安全防范措施。
|
| 关 键 词： | 域名服务体系 域名系统 安全 |
| 文章编号： | 1002-8331(2007)34-0022-03 |
| 修稿时间： | 2007年8月1日 |
Research on domain name service infrastructure security |
| |
| LI Xiao-dong,MAO Wei,YAN Bao-ping.Research on domain name service infrastructure security[J].Computer Engineering and Applications,2007,43(34):22-24. |
| |
| Authors: | LI Xiao-dong MAO Wei YAN Bao-ping |
| |
| Affiliation: | Computer Network Information Center CAS，China Internet Network Information Center，Beijing 100080，China |
| |
| Abstract: | Domain name service is the fundamental service of Internet.The Domain Name Service Infrastructure（DNSI） security cannot be solved only by improving Domain Name System（DNS） security.Based on the national Top Level Domain（TLD）‘.CN’ operating experiences of CNNIC，this paper defines the concept of DNSI and addresses its security problems.It presents the global DNS and its basic concepts，and then researches and analyzes the security problems of DNSI，explains the five roles and seven data flows，by which it analyzes the main security problems.Some measures are put forward to improve the security. |
| |
| Keywords: | Domain Name Service Infrastructure(DNSI) Domain Name System(DNS) security |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程与应用》浏览原始摘要信息 |
|
点击此处可从《计算机工程与应用》下载全文 |
