基于域名解析的DNS結(jié)構(gòu)脆弱性評估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著當(dāng)今互聯(lián)網(wǎng)的飛速發(fā)展,域名系統(tǒng)作為互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施,其安全性和可用性直接影響著互聯(lián)網(wǎng)的服務(wù)質(zhì)量,因此,針對DNS安全問題的研究工作顯得尤為重要。眾所周知,DNS協(xié)議設(shè)計(jì)簡單,缺乏必要的安全機(jī)制;解析軟件安全編碼水平不足,存在多種漏洞;DNS體系結(jié)構(gòu)復(fù)雜,管理配置起來具有一定難度,這些問題均對DNS的安全造成了極大的威脅。
　　本文基于域名解析過程中存在的依賴關(guān)系,構(gòu)建并量化域名解析依賴關(guān)系模型,以定位重點(diǎn)防護(hù)區(qū)域?yàn)橹笇?dǎo),致

2、力于研究DNS結(jié)構(gòu)脆弱性的評估方法,研究的主要內(nèi)容包括以下四個(gè)方面:
　　本文采用域名解析依賴關(guān)系作為研究數(shù)據(jù),通過對域名解析原理進(jìn)行深入分析,研究域名的可解析性問題。采用謂詞邏輯的分析理論,挖掘確保域名可解析的條件集合,以及破壞域名解析性的條件集合,從而將域名的解析性問題與DNS中名字服務(wù)器的狀態(tài)相關(guān)聯(lián)。
　　本文提出一種基于有向關(guān)系網(wǎng)絡(luò)的量化方法,將依賴關(guān)系數(shù)據(jù)構(gòu)建成域名解析依賴關(guān)系結(jié)構(gòu)圖,并使用圖中有向邊的權(quán)重,度量域

3、名解析依賴關(guān)系間的依賴程度。
　　本文提出一種有效的方法,挖掘DNS體系結(jié)構(gòu)中的核心域集合和關(guān)鍵名字服務(wù)器集合。該方法從節(jié)點(diǎn)重要性的角度,定量分析DNS中全部節(jié)點(diǎn)的重要程度,并通過計(jì)算獲得重點(diǎn)防護(hù)區(qū)域集合。
　　本文提出一種基于靜態(tài)影響力和動態(tài)影響力相結(jié)合的評估方法。通過節(jié)點(diǎn)去除技術(shù),模擬名字服務(wù)器因網(wǎng)絡(luò)攻擊而失效的情況,量化了網(wǎng)絡(luò)攻擊對DNS體系結(jié)構(gòu)造成的影響,進(jìn)而分析當(dāng)部分名字服務(wù)器失效后,域名系統(tǒng)的工作狀態(tài)。