基于DNS的杠杆攻击的原理研究与防护 |
| |
引用本文: | 赵峰.基于DNS的杠杆攻击的原理研究与防护[J].电信技术,2015(3):99-104. |
| |
作者姓名: | 赵峰 |
| |
作者单位: | 中国移动通信集团山西有限公司 |
| |
摘 要: | DNS是互联网的基础,为互联网服务提供基本支撑,其安全问题对运营商有举足轻重的影响。随着信息网络安全的发展,互联网出现了一种新的分布式拒绝服务攻击方式:DNS杠杆攻击,这种攻击能利用DNS协议的漏洞产生大量虚假通信,对互联网构成重大威胁。文中给出了杠杆攻击基于的协议和造成的主要危害,研究了DNS杠杆攻击的原理,并提出防火墙、BCP38、DNS惩罚机制、RRL等4种防护策略。
|
关 键 词: | DNS安全 杠杆攻击 放大攻击 反射攻击 BCP38 DNS惩罚机制 RRL |
本文献已被 CNKI 万方数据 等数据库收录! |
|