因特网上的DNS及其配置和维护

本道德介绍了全球因特网上的域名体系结构及负现分配域名的机构，并对我国的域名管理情况做了系统的阐述。在第二部分以最常用的Ｓａｌｏｒｉｓ操作为例，介绍了域名的配置方法及维护。     

因特网上的DNS及其配置和维护

本文首先介绍了全球因特网上的域名体系结构及负责分配域名的机构,并对我国的域名管理情况做了系统的阐述。在第二部分以最常用的Ｓａｌｏｒｉｓ操作系统为例,介绍了域名的配置方法及维护。     

DNS安全机制的研究

探讨域名服务系统中存在的安全问题及其可能造成的危害，并讨论了一种通过对现有的ＤＮＳ的扩展来实现ＤＮＳ安全和公钥解配的方案，以及怎样从现有的ＤＮＳ过渡到安全ＤＮＳ，两者的兼容性。     

DNS增值业务的应用推广

DNS是IP网络中的域名解析服务器,用于实现域名到IP地址的转换,有效利用正常解析结果中的"无此域名"访问,向宽带用户推送指定服务,推送的内容包括信息发布和搜索引擎等,通信企业从广告商或搜索引擎网站获取收益。     

企业组网的DNS规划

介绍在企业组网的过程中,如何对域名服务系统(DNS)进行合理的规划,以及DNS规划时应该注意的几个问题.     

Linux下DNS的管理与负载均衡

DNS(Domain Name System)即域名系统,完成域名与IP地址互换的作用。网络上有域名的每一台主机都一个IP地址,而域名服务器则是指存储有关域名空间信息的程序。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器或相同机器不同的IP地址上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。     

DNS服务器也需智能化

上海西默智能DNS服务器是一款专用的DNS解析服务器，整个系统由DNS服务器（硬件）＋嵌入式DNS软件系统组成。可以提供域名管理、域名查询统计、监控及报警、无限ISP区域设置．多用户管理、操作日志等功能；采用硬件防火墙的硬件体系，系统软件采用嵌入式操作系统．自带完备的防火墙功能；用户操作界面采用中文Web管理界面，简单易用。     

基于DNS日志的高级持续性威胁智能监测方法及应用

近年来,复杂环境下的高级持续性威胁(APT)防御逐渐成为网络安全关注的重点。APT攻击隐蔽性强,早期发现则危害性较小。文中提出的方法基于DNS日志深度挖掘,通过DGA域名智能检测,APT隧道智能检测等功能维度入手,从DNS日志角度提出APT防御的新思路,实现检测,监控,溯源等一体化功能。论文提出了基于Transformer神经网络和GRU融合算法检测恶意DGA域名和采用统计机器学习算法检测APT攻击通讯的DNS隧道,将早期网络安全防护预警扩展到DNS层面,弥补了网络安全措施对算法生成域名关注度的不足和DNS易被APT潜伏利用的漏洞。通过在实验环境中的深度测试,结果表明论文方法能够较好的应对日益严峻的互联网APT安全威胁。     

配置DNS负载均衡

DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。本文是笔者配置DNS负载均衡的操作过程。     

大规模灾难性DNS安全事件智能防护系统设计研究

随着互联网业务的快速发展,基于域名解析的应用问题层出不穷,DNS作为互联网最重要的基础服务,其安全隐患也日益突出,本文设计了一种大规模灾难性DNS安全事件智能防护系统,通过建立大型容灾数据库,实现单个及大规模域名解析故障时,及时恢复业务,同时通过数据库中海量数据的分析,建立疑似攻击源自动发现和处置机制,系统可实现大幅提升DNS解析正确率、安全性及投诉处理效率.     

基于GPON业务的FSO传输系统

主要探讨了3G网络时代下基于GPON业务的无线激光传输设备(FSO)的经济性,比较分析了GPON 业务在FSO系统中传输的技术优势.重点描述了突发式通信机制如何联合FSO设备实现通信传输,并对其实现方案进行了阐述.     

双重DNS解析系统初探

目前河北省电力广域网内部,存在着大量提供各种因特网服务的服务器。从服务对象来划分,这些因特网服务器可以分为两大类,对外的公网Internet服务器和对内的内部Intranet服务器。概括起来,公网服务器和内部服务器在以下几点上有所区别:1. 面向对象不同。公网服务器面向Internet,向全社会开放;内部服务器面向企业广域网Intranet内部,或者只局限于各单位内部。2. 内容不同。公网服务器对外树立企业形象,发布信息,建立与外界的良好沟通,并提供电力营销服务。内部服务器对内发布企业内部信息,实现公文传递,以及各单位之间的信息传递。3. IP地…     

汕头有线电视增值业务的开展

汕头有线电视网络中心已完成市区的有线网络光纤改造 ,整个网络具有 86 0ＭＨｚ的带宽 ,2 0 0 1年大部分片区的双向改造也已完成 ,目前已开展数据广播业务、因特网接入业务和城域网业务。新的增值业务将在技术成熟和市场形成以后逐步开展。1　数据广播业务数字广播业务被业界人士认为是过渡性业务 ,因为一旦双向业务普及、收费降低 ,其寿命将被终结。但数字广播业务设备投入少 ,维护量小 ,收益快 ,因而这两年在增值业务创收上发挥着重要的作用。数字广播业务从 2 0 0 0年 3月份在本台开通以来 ,股票频道传送股票信息稳定 ,实时性强 ,资料齐…     

基于Linux智能DNS系统的研究和实现

域名解析系统DNS（Domain Name System）是互联网的一项核心服务,用于将域名和IP地址相互映射,使用户不用专门记忆网站的IP,通过域名就可以方便地访问互联网。文中主要介绍了在Linux系统下使用BIND9建立智能DNS系统,来实现安全、高效、低成本的域名解析服务。在此基础上,结合企业具体情况,研究实现了域名镜像、双主DNS、链路健康探测等功能。最后对动态DNS探测、多数据中心的DNS体系实现进行了展望。     

基于IPFIX的DNS异常行为检测方法

提出了一种基于IPFIX（IP数据流信息输出）网络流量数据准确检测可疑和异常DNS、识别DNS流量放大攻击行为的算法。该算法已在清华大学校园网实际部署运行,能够有效检测到校园网内部DNS的异常行为并发送告警信息,从而及时控制攻击行为,实现异常流量的及时监测和预警。     

基于WEB服务的远程教育系统设计探究

文章对Web服务进行了简介,从远程系统的开发环境、系统需求、系统的整体设计、网络考试系统的设计、数据库的设计五方面对系统进行了设计。     

基于Web Services的数据上传系统的设计与实现

探讨了如何使用Web Services进行数据上传的思路和步骤，详细阐述了数据上传系统的框架结构与功能。对Web Services的体系结构以及数据表动态选择、数据上传和数据导入等关键技术的解决方法进行了详细阐述，并给出了一个基于XML和Web Services技术的实现方案。     

基于DNS协议的隐蔽信道研究

隐蔽信道能够以危害系统安全策略的方式传输信息,目前,基于网络协议的隐蔽信道研究已成为热点。域名系统协议（Domain Name System,DNS）用于将主机名字和IP地址之间的转换,是双向协议,互联网正常运行离不开DNS协议,因此可以基于DNS协议建立隐蔽信道。文中首先介绍隐蔽信道、DNS隐蔽信道的概念和原理,搭建DNS隐蔽信道系统,然后演示了DNS隧道工具的使用方法,最后针对现有的DNS隐蔽信道工具提出了几点改进措施,使DNS隐蔽信道数据传输更加高效。