首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到18条相似文献,搜索用时 615 毫秒
1.
为了解决现存DNS体系的安全和服务性能问题,郑州大学提出了一个基于DNS网关技术的解决方案,用于巩固现存DNS体系,提高DNS的服务性能.增加抗击DDoS攻击的能力。  相似文献   

2.
DNS是Internet及Intranet上的一项基础服务,它为网络应用程序提供域名解析及服务(资源)定位服务。在理解DNS工作原理基础上,优化DNS部署,可以缩短DNS查询响应时间,减少不必要的网络流量,同时对于各种分布式服务的部署都有一定的借鉴意义。  相似文献   

3.
Linux平台下校园网DNS服务的设计与实现   总被引:1,自引:0,他引:1  
校园网络建设的主要目的是充分利用校内外的网络资源建设自已丰富的网络应用,从而为学校的教学、科研和管理等工作提供一个良好的基础支撑平台。DNS服务负责域名和IP地址之间的解析工作,它是校园网服务系统中的一项重要组成部分。实践中对Linux下DNS系统进行具体的分析与设计,开发建立一套完整的DNS服务系统,从而使DNS服务在校园网中得到具体有效的应用。  相似文献   

4.
域名服务安全及解决策略   总被引:1,自引:0,他引:1  
黄建业  王锋 《昆明大学学报》2006,17(4):41-43,54
域名服务是internet最重要和最基本的服务,DNS的稳定和安全直接关系到internet的正常与否。本文分析DNS服务及应用所面临的安全问题,重点探讨了DNS体系结构的弱点。并提出相关建议和解决方案。  相似文献   

5.
正面对各种形式攻击对DNS服务构成的威胁,要确保校园网DNS服务的安全可靠运行,需要从基础架构开始进行全面的考虑。DNS是互联网最关键的基础设施之一,它最主要的功能是将域名与IP地址进行映射。随着互联网应用的发展,DNS被赋予越来越多的职责。然而,由于DNS协议设计之初并没有足够的安全考虑,协议缺陷、实现和配置缺陷等一系列问题一直以来都威胁着DNS的安全运行。2008年,Dan Kaminsky提出的一种DNS缓存中毒攻击方法引起学术和企业界对DNS安全的广泛关注,时至今日绝大多数DNS服务器都已实现了源端口随  相似文献   

6.
校园网内有4000多台开放的DNS递归解析服务器,占全部服务器的65.2%。DNS安全问题已引起了广泛的关注。为此,我们利用自行开发设计的DNS安全检测软件,对中国教育和科研计算机网的IP地址范围进行了DNS服务探测,并对响应DNS请求的主机进行服务器安全检测。下面,我们给出我们的部分检测结果以及被攻击利用的危险。对教育网IP地址范围扫描总共发现7235个主机提供DNS服务。  相似文献   

7.
王伟 《教育技术导刊》2012,11(3):138-140
DNS是计算机用户访问网站使用的域名地址解析系统。DNS欺骗则是攻击者常见的攻击手段。从DNS的服务工作过程入手,分析了DNS的欺骗原理,探讨了防止DNS欺骗攻击的技术方法。  相似文献   

8.
DNS协议存在的安全问题DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。  相似文献   

9.
DNS协议存在的安全问题 DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。  相似文献   

10.
DNSSEC全解析     
DNS是一个层次化的数据库,它包括一系列记录,描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中,DNS服务器和Internet或Intranet互连。简单地说,DNS就是为需要定位指定服务器的网络应用提供一个名称到地址的目录服务。例如,用户每发送一个电子邮件或者访问一个Web网页,都必须有一个DNS名。  相似文献   

11.
本文根据DNS解析的过程,结合DNS协议本身的缺陷,总结分析了DNS欺骗的原理,利用DNS信息劫持进行DNS欺骗。当客户端发送域名解析请求时,先于DNS服务器给客户端发送欺骗应答数据包,由于客户端处理DNS应答报文都是简单地信任先到达的数据包,只要DNS应答数据包的序列号标识与请求数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网的DNS欺骗系统。  相似文献   

12.
针对校园网双出口问题,提出了一种基于智能DNS的双线路、双IP与策略路由相结合的技术,根据用户访问来源设定动态路由,使用户数据流按来源接口进出,高效解决了公网对校内资源访问的速度慢甚至无法访问的问题,提高了公网访问校内资源的速度.  相似文献   

13.
对DNS的基本工作原理及其数据结构,根据rfc1035做了简要介绍;并据其工作原理,对DNS的安全性问题进行了分析,尤其对DNS欺骗的原理作了详细分析,并对其在局域网中的应用作了必要的解析。  相似文献   

14.
基于Linux平台下校园网DNS服务器配置方案   总被引:2,自引:0,他引:2  
Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,本方案给出了DNS服务器的作用,以及校园网内配置DNS服务器的优点,针对这些优点设计出了在Linux平台下校园网DNS服务器配置方案,并通过测试工具证明了此方案的优越性.  相似文献   

15.
在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxDHCP服务器实验为例,利用VMware软件创建4台虚拟机:1台DHCP服务器,1台DNS服务器,1台Apache服务器,1台Client机。DHCP服务器为DNS,Apache服务器分配固定IP,Client机IP动态分配。结果表明,Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。  相似文献   

16.
校园网双线接入的DNS应用研究   总被引:1,自引:0,他引:1  
随着互联网技术的发展,网络用户对访问速度的要求越来越高.然而制约网络访问速度的瓶颈并没有消除,如校园网双线接入的DNS问题等.本文通过比较现在比较流行的DNS应用方案,提出一种较为可行的DNS应用方案,即:策略路由+准智能DNS方案.该方案可以有效的提高校园网服务器的访问速度.  相似文献   

17.
DNS在Internet互联网的发展过程中起了重大的推动作用,成为网络正常运行的重要条件.阐述了DNS的工作原理,提出了它在校园网中的几个应用问题,同时结合我们的工作经验,通过一个实例说明了校园网DNS系统的建立,最后对DNS查询作出了分析研究.  相似文献   

18.
建立网站的需求不断增加,但一般用户的IP却是动态分配的,Internet上的域名解析一般是静态的,无法把域名解释到自己上网的本地计算机.本文介绍了利用ASP实现动态IP建立的本地固定网站技术并给出了具体的ASP代码.  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号