| 域名系统的部署及安全性分析与建议 |
| |
| 引用本文： | 李恩宝,张文东,王超. 域名系统的部署及安全性分析与建议[J]. 信息安全与通信保密, 2010, 0(5): 81-83 |
| |
| 作者姓名： | 李恩宝 张文东 王超 |
| |
| 作者单位： | 1. 中国科学院高能物理研究所计算中心,北京,100049
2. 中国科学院高能物理研究所计算中心,北京,100049;中国科学院研究生院,北京,100049 |
| |
| 基金项目： | 国家科技支撑计划重点项目，中国科学院知识创新重点方向性项目 |
| |
| 摘 要： | 针对传统DNS结构可能存在的问题,为应对分布式拒绝服务攻击行为,提出了基于AnyCast的DNS部署方式,以进一步提高DNS的可靠性和性能。从DNS服务技术层面和域名注册业务流程等环节对域名系统进行了安全性分析,并提出了一些安全性建议。
|
| 关 键 词： | 域名系统 分布式拒绝服务攻击 域名解析 安全 |
Deployment and Security Analysis of DNS |
| |
| LI En-bao,ZHANG Wen-dong,WANG Chao. Deployment and Security Analysis of DNS[J]. China Information Security, 2010, 0(5): 81-83 |
| |
| Authors: | LI En-bao ZHANG Wen-dong WANG Chao |
| |
| Affiliation: | LI En-bao1,ZHANG Wen-dong1,WANG Chao2,3 (1China Organizational Name Administration Center,Beijing 100028,China,2Computing Center of Institute of High Energy Physics,CAS,Beijing 100049,3Graduate of University,China) |
| |
| Abstract: | Aiming at the problems probably existing in the traditional DNS structure,a DNS deployment solution based on AnyCast is proposed,thus to further improve reliability and performance of DNS system and deal with distributed denial of service attacks. Based on analysis of the security of DNS service technology,domain name registration business processes and other processes,some security suggestions on domain name system are given in the end. |
| |
| Keywords: | domain name system DDoS domain name resolution security |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
