我国互联网域名系统的安全问题

域名系统面临的安全威胁和风险不断加大,安全事件增多主要是缺乏有效的监管和相应的更积极的技术手段和措施。因此,转变对互联网非传统安全问题的认识．充分研究域名系统面临的新情况、新问题和新威胁,切实增强保障域名系统安全的责任感和紧迫感,是保证我国互联网稳定发展的前提。     

域名系统安全研究综述

作为互联网关键基础设施的域名系统（DNS）其安全性正面临严峻考验。协议设计脆弱性导致数据信息真实性和完整性得不到保证;配置故障普遍存在,系统冗余性降低,单点失效问题严重;系统规模不断扩大导致管理难度急剧增加。从协议脆弱性、实现脆弱性和操作脆弱性3个方面对域名系统面临的威胁进行分类,综述了针对这些安全威胁的改进方案和研究成果,并论述了进一步研究中需要解决的关键问题。     

Internet中的域名系统安全探讨

随着Internet的发展和广泛使用,人们在享受高技术带来方便的同时,也受到了网络安全方面的威胁。文章主要探讨网络安全的一个方面即域名系统安全问题,主要内容有:域名转换、域名系统、域名系统欺编的产生、域名系统安全缺陷和防止域名系统欺骗方法等     

Internet中的主机管理与域名系统

Internet连接了全球成千上万的计算机，我们浏览的信息就存储在这些计算机上。当我们要从自己的计算机浏览其他计算机时，Internet是如何区别和定位每一台计算机的呢？为了唯一地确定Internet上的每台主机，TCP／IP协议为网络上的每一台主机都分配了一个32位长的二进制地址，这个地址称为IP地址。由于8位二进制的数可以表示十进制0-255之间的数，所以为了便于人们识别，这个32位的IP地址，一律写成4个十进制0-255之间的数字字段，中间用半用的句点隔开，即人们常说的千点分十进制表示方法。如“202.196.237.133”’。IP地址是Internet…     

未来互联网域名系统技术研究

文章介绍了互联网及域名系统的发展现状,并对IPv6环境下域名系统实现技术及向IPv6演进过程中域名系统各类过渡技术进行了分析与研究,并对DNSSEC在IPv6环境下实现的设想进行了介绍。     

域名系统对IPv6协议支持分析

IPv6协议作为下一代互联网的网络层协议,具有诸多新特性与功能,而域名系统(DNS)作为重要的互联网基础架构,需要全面支持IPv6新特性.从域名系统的资源记录及协议扩展、IPv4到IPv6的过渡、域名解析各环节对IPv6的准备、IPv6为域名系统带来的新机遇等几方面对IPv6环境下域名系统的域名服务进行了分析和研究.     

域名系统风险分析及安全防护架构

随着互联网的发展,作为网络空间重要基础设施之一的域名系统显得尤为重要。展示了当前国内域名的分类分布情况,展示了域名系统面临的致盲式和消失式等风险,在运营商角度,梳理网络运维中的域名系统管理和容灾方案,创新提出了“三库一平台”域名容灾保护架构,为域名数据提供完善的保护机制。     

互联网数据中心安全管理

文章认为互联网数据中心面临的主要安全威胁包括侵入攻击、拒绝服务攻击和分布式拒绝服务攻击、蠕虫病毒等。在数据中心网络安全建设和管理中,文章建议从网络架构、安全设备、安全管理多方面保障互联网数据中心安全。具体手段上建议采取网络多层多区域设计原则,建立安全边界,实施不同等级的安全措施和防护办法,以形成多层次的网络架构;部署多方面的网络安全设备,形成全方位一体化安全防护体系;制订健全的安全管理和运维制度,建设系统的安全管理体系。摘要:     

域名系统技术升级三大趋势

<正>DNS是域名系统(Domain Name System)的缩写,相当于互联网的导航系统。DNS系统作为应用访问的“入口”,链接着终端和应用两端。随着信息技术和网络技术的飞速发展,互联网基础设施层和应用层技术持续演进,DNS的两端已经发生了极大的变化。一方面,终端的数量正在快速增长,终端的类型日益丰富,各种类型、海量的终端均需要通过DNS这一“入口”链接到网络中实现数据的访问交互,进而催生了域名技术的升级,推动DNS向下一代DNS全面升级;另一方面,     

互联网运营商DNS架构的安全加固

1引言 DNS（域名系统）是很多重要服务的基础,它充当着互联网上的黄页角色。由于提供的是公共服务,它的地址必须向公众公开,而且相对固定,不会经常发生地址变更从而影响用户的服务,因此具有目标大、易受攻击的特点。     

域名系统的安全加固

首先介绍了域名系统常见的3种典型攻击,并给出了6种可行的保护措施,最后针对DDDoS攻击的特点,提出了一些防范建议。     

2009：全球互联网域名体系谋求变局

2009年,酝酿多年的互联网域名管理体系改革获得了一些引人注目的进展：一是ICANN的审查机制由单独向美国政府汇报转变成为向一个多方利益攸关团体汇报的模式;二是国际化域名终于迈出了关键性的一步,即ICANN启动了国际化国家和地区通用顶级域名的快速申请流程;但与此同时,受各国政府和商业机构关注的新通用顶级域名计划再一次“流产”.此外,DNS根域名服务器安全稳定性、商标权利人保护以及用户混淆等问题依然是全球互联网社群讨论的焦点。     

域名安全问题分析及策略建议

域名作为用户访问互联网的入口,日益成为互联网最重要的基础设施之一,它承载着互联网上的各种应用。但是当前针对域名系统的攻击事件却层出不穷,因此有效保证域名系统稳定高效的运行也就显得非常必要。本文从三个层面详细分析了当前域名系统遇到的安全问题,提出了一些域名安全策略建议。     

信息产业部颁布《中国互联网络域名管理办法》

8月15日,信息产业部正式颁布《中国互联网络域名管理办法》。《中国互联网络域名管理办法》共分七章,分别为“总则”、“域名管理”、“域名注册服务机构的管理”、“域名注册”、“域名争议”、“罚则”、“附则”。该《办法》规定,任何组织或者个人不得采取任何手段妨碍我国境内互联     

What's in a name [Internet Domain Name System]

Paul Mockapetris is the inventor of the Internet's Domain Name System. This article discusses why domain names are booming on the Net. As originally envisaged, the DNS was restricted to matching domain names and IP addresses, but Mockapetris decided to "overstep" his mandate and design a system that could be extended to include additional data types. As the DNS has grown in scale, its attractions as a distributed database have become increasingly powerful. There are currently some two million DNS servers on the public Internet, and around five times that number behind corporate firewalls contributing to the DNS's caching activity.     

多语种域名及中文域名技术的研究与实现

随着互联网本地化需求的出现，产生了对多语种域名的需求。域名作为互联网的基础性技术，几乎与任何一种互联网应用都有关，域名系统是否能够稳定运行将直接影响整个互联网的稳定运行。结合国际上的最新研究成果，本文将系统介绍多语种域名及中文域名的技术难点和解决方案。     

中国互联网络域名管理办法

第一章总则 第一条 为促进中国互联网络的健康发展,保障中国互联网络域名系统安全、可靠地运行,规范中国互联网络域名系统管理和域名注册服务.根据国家有关规定,参照国际上互联网络域名管理准则.制定本办法。 第二条在中华人民共和国境内从事域名注册服务及相关活动.应当遵守本办法。 第三条本办法下列用语的含义是 (一)域名:是互联网络上识别和定位计算机的层次结构式的字符标识,与该计算机的互联网协议(IP)地址相对应。     

网银系统安全研究

随着Internet的普及,网银的使用者越来越多。网上银行拥有方便、高效、低成本的特点,极大地提高了银行业的服务效率和服务质量,网上交易已经非常普及。由于互联网的传播,黑客技术正具有更大的普及性和破坏性,网银客户的信息和企业机密信息被泄露或被监听的事件频发,网银的安全性越来越受到重视。文中分析了目前网银存在的各种安全隐患,从客户、网银系统、安全技术等角度对如何保证网银系统安全提出了一些建议。     

防欺诈域名安全管理系统的研究和应用

本文分析了当前移动互联网信息欺诈的特征,提出了基于域名系统的防欺诈安全快速处置方案和系统,并介绍了该系统在网络上应用的效果。