电信 DNS 系统安全分析

DNS(域名系统)作为互联网的基础设施,在互联网服务中占据着越来越重要的地位.保障 DNS 系统的安全运行对运营商来说具有极其重要的意义.本文主要介绍了 DNS 系统面临的主要安全问题和相应的安全防护方案     

基于多层级限速的DNS安全防护技术应用

针对DNS系统常见的攻击类型进行了分析,结合各类攻击手段对DNS系统安全防护几种典型技术进行了总结,同时结合运营商网络的情况,提出了一种基于多层级限速的DNS系统安全防护技术和解决方案,能有效解决传统DNS系统存在的安全防护能力不足的问题,有效地抵御现网针对DNS系统的DDoS流量攻击,对于今后DNS系统的安全防护功能的提升以及DNS系统的建设具有较好的指导和参考意义。     

域名系统高可用性方案设计与实现

DNS系统是互联网重要的基础设施,一旦因软硬件故障、遭受攻击、负载过重等原因变得不可用,将导致用此DNS系统的用户无法访问所有互联网上的域名,从而使网络基本处于瘫痪状态。对DNS系统的安全防护应从物理安全、主机安全、网络安全、应用及数据安全、威胁防护五个方面进行考虑,应对DNS系统通过负载均衡等技术进行高可用性设计。     

基于Linux智能DNS系统的研究和实现

域名解析系统DNS（Domain Name System）是互联网的一项核心服务,用于将域名和IP地址相互映射,使用户不用专门记忆网站的IP,通过域名就可以方便地访问互联网。文中主要介绍了在Linux系统下使用BIND9建立智能DNS系统,来实现安全、高效、低成本的域名解析服务。在此基础上,结合企业具体情况,研究实现了域名镜像、双主DNS、链路健康探测等功能。最后对动态DNS探测、多数据中心的DNS体系实现进行了展望。     

百度被劫DNS安全问题凸显

面对当前DNS事件多发的严峻形势，运营商如何保障DNS的业务连续性和DNS系统的安全，是一个迫切需要解决的问题。     

互联网DNS安全剖析

首先指出了互联网DNS系统面临的各类安全性风险,就常见安全风险进行了简要分析。进而,详细研究了DNS安全防护的实施措施,还建议尝试对DNS系统管理机制进行合理改进,以提高对各种攻击行为的防御效果,望引起重视。     

Handle-DNS名字服务系统的设计与实现

文章主要讨论了一种新的名字服务体系Handle—DNS的理论设计与具体实现。主要阐述了包括Handle—DNS基本理论、Handle—DNS系统架构、Handle—DNS实施方案、以及Handle—DNS系统实现等方面的内容，并最后简单分析了构建Handle—DNS系统的意义和研究前景。     

互联网域名系统安全管理的现状及研究进展

互联网域名系统（简称DNS）为全球互联网的正确运行提供了关键性的基础服务,今天已经成为互联网重要的基础设施。因此,对互联网核心基础设施DNS的安全管理研究对于确保全球互联网稳定、提高互联网性能具有十分重要的意义。文章详细介绍了互联网域名系统和安全管理的现状,然后探讨了目前面临的主要问题及其研究进展。     

DNS安全防护探讨

本文主要介绍了DNS的定义、分类、解析过程和查询模式，并针对目前DNS所面临的安全形势，提出了加固DNS安全防护的措施。     

互联网DNS负载分担的技术探讨

DNS是互联网重要的组成部分，文章通过比较Anycasl和4层交换机两种不同的DNS负载分担方式，对电信运营商如何组建安全、稳定的DNS系统提供了有实际意义的参考意见。     

关于提升DNS系统性能及实施差异化服务的策略探讨

就目前IP网络运营商DNS系统存在的一些主要问题,重点探讨如何利用技术手段提升DNS系统性能,在DNS系统实施差异化服务的策略以及结合DNS系统对垃圾邮件进行的限制等的扩展应用。相关方法和结论对提升DNS的维护水平和IP网络服务质量具有现实指导意义。     

windows2008环境下DNS服务器的安全问题及解决方案

如今的DNS遇到的威胁众多,如拒绝服务、区域信息泄露以及缓冲区中毒等。文章会依据实际,对windows2008环境下DNS服务器的安全问题及解决方案等进行系统的分析。     

国内资讯

Array Networks护卫中国网通DNS应用智能安全公司美国Array Networks日前宣布向中国网通提供集成化应用安全加速和流量管理系统TrafficManager产品。在黑龙江网通DNS服务器系统中,任何与DNS服务器系统的通信都先经过Array TM的处理,ArrayTM根据各DNS服务器的负载情况决定将流量分担到哪一个服务器,保障每个用户的请求都能获得最优的响应质量;当任何一个DNS服务器出现故障时,Array TM的智能健康监测机制都可以随时了解到相关状况,在处理后续的流量时,将不会再向有故障的服务器发送用户请求;同时,由于TM作为服务的代理响应所有用…     

智能DNS系统建设

DNS系统作为宽带用户上网必须的基础服务,一旦DNS出现故障,会导致互联网上很多应用无法正常进行.本文主要研究如何建设智能DNS系统以实现对地址的智能解析、对互联网流量的智能引导,提高互联网出口本地化率.     

给用户完整DDI解决方案

近年来,DNS攻击事件频发,而传统安全产品在DNS防护方面又经常失效,这让DNS安全问题成为一道难题。该如何保护DNS？内置安全优于外接安全,Infoblox给我们提供了新的解决思路。作为一家DDI市场的领先公司,Infoblox独具优势,能够了解多数公司组织所面临的挑战,并尝试应对互联网以及相关DNS与DHCP服务不断变化的态势。     

基于DNS的杠杆攻击的原理研究与防护

DNS是互联网的基础,为互联网服务提供基本支撑,其安全问题对运营商有举足轻重的影响。随着信息网络安全的发展,互联网出现了一种新的分布式拒绝服务攻击方式:DNS杠杆攻击,这种攻击能利用DNS协议的漏洞产生大量虚假通信,对互联网构成重大威胁。文中给出了杠杆攻击基于的协议和造成的主要危害,研究了DNS杠杆攻击的原理,并提出防火墙、BCP38、DNS惩罚机制、RRL等4种防护策略。     

互联网域名系统管理新机制的研究

域名系统(DNS)既是互联网的基础业务,又是互联网基础设施的重要组成部分。随着IP技术向电信领域的渗透,一些电信业务也越来越依赖于DNS系统。而现有DNS体系实际上是由美国间接控制的,存在一定的安全隐患。因此新型DNS系统的研究已经开始受到重视,本文提出了一种与现行DNS系统兼容的、新型的互联网域名解析体系,以期提高DNS系统的安全性。     

高效管理DNS服务器

DNS系统用于命名组织到域层次结构中的计算机和网络服务,它主要应用于Internet等TCP／IP网络中,通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时,DNS服务可以将此名称解析为与之相关的其他信息。DNS服务器是非常关键的互联网基础设施,高效管理及使用DNS服务器,是网络管理员面临的一个重要问题。本专题将详细介绍如何通过相关配置和技术,来高效管理Linux下的DNS服务器。     

基于SDN架构的DNS流量调度方法研究

传统DNS查询应答方式是典型的C/S模式,用户流量在网络中基于IP路由进行转发。随着5G移动业务量规模的扩大,对DNS系统的安全性、性能提出了更高要求,结合移动互联网业务发展在安全、智能查询及服务差异化上的需求,提出基于SDN体系的DNS组织架构,可以实现域名查询流量的可编程控制,解决传统DNS流量传送存在的安全漏洞、调度能力弱、扩展性差等问题。可满足DNS流量在路由选择、流量负载分担等方面的需求。     

Nominum携DNS与泰策共拓中国市场

作为一款公开代码的DNS服务程序，BIND在现行的DNS的系统中得到了非常广泛的运用，但由于BIND软件针对简单网络设计，随着网络的迅速发展，BIND系统已经不能胜任在如今复杂的网络环境下提供DNS服务。美国Nominum公司主席兼首席科学家Paul V．Mackagetris博士认为，BIND系统存在处理能力差、安全性能不高、可靠性不强、管理不方便、可扩展性有限等问题，而由于架构设计的原因，很多问题无法通过软件升级来解决，DNS要满足未来的网络需求，就必须向下一代技术发展。