域名系統(tǒng)DNS安全增強的研究與設計.pdf

1、隨著全球化網絡的迅速發(fā)展，網民族群是世界上空前龐大以至于無法確切統(tǒng)計的群體和隊伍，網民們希望能共享或者分享資源。但是，網絡信息共享的便利性、開放性和易于擴散性，決定計算機在收發(fā)過程中存在著嚴重的漏洞，信息被轉發(fā)、篡改，甚至機密信息被竊取、訪問頁面注入木馬、IP地址嚴重貌似或惡意誘騙等實際問題，使得網絡基礎設施和基礎服務的安全性越來越重要。
　　DNS系統(tǒng)是整個網絡的紐帶，它的安全性對網絡的安全性起著決定性作用，域名系統(tǒng)飛速發(fā)展，域

2、名的注冊規(guī)模急劇擴大，其管理難度也就急劇增加。但由于DNS協(xié)議在設計之初就沒有考慮太多的安全因素，DNS上的各類數據沒有加密保護和認證預防，DNS本身的脆弱性致使其面臨著各種各樣的威脅。
　　本文首先對DNS系統(tǒng)結構、工作原理予以簡單介紹，使得對DNS有一個整體的了解。之后對DNS系統(tǒng)所存在的漏洞及DNS遭受攻擊的方式進行了分析，找出DNS易遭受攻擊的原因。在對DNS脆弱性全面分析的基礎上，本文提出了DNS安全防護，以增強 DNS