DNS安全问题及解决方案.pdf

电信科学 年第 期 !! 硕博论文 #$%安全问题及解决方案p 李 基 杨义先 ! !北京邮电大学信息安全中心 北京 %’( $ 是 重要的基础设施 除基本的域名服务外 在负载均衡 移动 等方面也有着重 ! ! 摘 要 1qV h$4/3$/4 1qV h_ 要的应用 本文分析了 服务及应用所面临的安全问题 重点探讨了 体系结构的弱点 提 # 1qV ! 1qV ! 出相关建议$ 关键词 单点故障 网络攻击 % % % 1qV 1qVV8G 树形结构 每一个树节点即为一个域 每个域由不同的组进行管 引言 ! ! 理 每个域下有子节点构成子域 ! $ 域名系统 是多层次的分布式数 服务是 的基本支撑 其安全问题具有举足轻 1qV L65.)$ $.5/ ;@;4/5 ! ’ 1qV h$4/3$/4 ! 据库系统 基本功能是负责提供域名和 地址之间的映射 重的地位 面临拒绝服务 缓冲区中毒 区域信息泄漏等众 ! h_ $ $ 1qV