基于DNS攻击的安全分析及其防范

DNS服务是一项基础网络的服务，它的主要作用是完成IP地址和域名的转换。它的安全性至关重要。本文分析了DNS的脆弱性，并提出了其防范DNS攻击的策略。     

DNSSEC技术介绍与分析

DNS已经成为现代互联网核心服务之一,为互联网用户提供了极大的方便,但同时也存在诸多安全问题。就DNS协议的工作原理分析DNS存在的主要安全问题。介绍DNSSEC技术的基本原理及其实现方法,并分析其在应用过程中可能存在的问题,同时对DNSSEC部署后的前景进行展望。     

一种基于DNSSEC的公钥分发方法及其应用

公钥分发是非对称加密技术的核心问题之一,解决好此问题对云存储环境中加密文件共享有重要的支持作用。域名系统安全扩展(Domain Name System Security Extensions,DNSSEC)具有安全可信的记录分发功能。本文提出了一种基于DNSSEC的公钥分发方法,利用DNSSEC为用户提供可信的公钥管理服务器定位服务,结合方便快捷的身份认证方法,应用在科研在线文档库中。该方法与传统的PKI相比,具有花费低、灵活性高、易管理等特点。     

DNSSEC与DNS安全防范研究

DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。本文介绍了DNS的工作原理,阐述了其面临的安全风险,对提高DNS系统安全性作了分析,并就基于DNSSEC的DNS安全解决方法进行了探讨。     

一种RFID网络安全解决方案

RFID网络的安全问题正受到人们普遍关注，针对RFID网络的DNS架构基础，文章通过对现有DNS安全扩展协议（DNSSEC）的安全防范思想和工作原理进行研究，提出一种基于DNS安全扩展的RFID网络安全解决方案。     

DNSSEC技术及应用分析

为解决DNS存在的缓存中毒、拒绝服务攻击、域名劫持等安全问题,制定了DNSSEC技术规范。介绍了DNS的工作原理及主要安全问题,讨论了DNSSEC技术的工作机制、部署方法和应用优势,分析了DNSSEC技术的应用现状和未来发展。     

基于DNSSEC的增强型信任体系结构研究

文章重点研究了DNSSEC协议及相关内容,提出了保护DNS数据的方法,并针对DNSSEC单一树型信任体系结构的脆弱性提出增强型的信任体系结构。     

基于DNS的安全性威胁及其防范

Internet的迅速发展给生产和生活带来了前所未有的飞跃,而与此同时,网络安全也成为一个日益严峻的问题,其中,有关DNS的安全问题也开始引起人们的重视。DNS服务器一旦遭受攻击,就不能提供服务,会造成互联网服务的瘫痪。本文就DNS安全作了较为全面的分析,对建设安全的DNS系统具有一定的指导意义。     

资助项目利用Handle协议的思想解决DNS安全问题*

简单介绍了DNS协议和Handle协议,接着对现有的DNS安全问题解决办法(DNSSEC)的特点和不足做了讨论。最后,结合Handle的安全协议,针对DNS安全问题提出了解决方案,并给出了一种兼容DNS和Handle协议的服务器系统实现方式。     

OE在IPSec中的应用

OpportunisticEncryption(OE)是基于IPSec协议提出来的一种新的机制。通过OE这种机制使得双方主机在没有预先设置的情况下进行安全的通讯。作为一种标准,只要是使用了OE机制的主机,都可以相互之间任意建立隧道。这就大大增加了建立隧道的灵活性。