DNS攻擊檢測與應(yīng)急響應(yīng)技術(shù)的研究.pdf

1、互聯(lián)網(wǎng)的飛速發(fā)展，帶來了生活和辦公的快捷方便。然而近年來網(wǎng)絡(luò)安全事故的頻發(fā)，也顯露出互聯(lián)網(wǎng)絡(luò)的脆弱性。DNS系統(tǒng)作為網(wǎng)絡(luò)的基礎(chǔ)服務(wù)，在保證互聯(lián)網(wǎng)的正常運行方面起著不可或缺的作用，DNS的安全性也影響著整個互聯(lián)網(wǎng)的安全與效率，因此對DNS安全的分析和研究就顯得尤為重要了。
　　DNS協(xié)議在最初設(shè)計的時候?qū)Π踩蛩鼐颓啡笨紤]，協(xié)議本身所存在的脆弱性使得DNS服務(wù)器時常面臨著各種威脅。本文首先對DNS的系統(tǒng)結(jié)構(gòu)和工作原理做了簡單的介紹，

2、然后分別從多方面對DNS系統(tǒng)所存在的脆弱性進行了詳細的分析，以及每種脆弱性所可能引發(fā)的攻擊。
　　DNS攻擊時常發(fā)生，當前危害最大的還是利用流量的攻擊，所以第三章重點從擅長流量檢測的異常檢測角度進行分析，提出或改進了兩種異常檢測方法。之后，為了彌補異常檢測對小流量攻擊檢測方面不盡人意的效果，在結(jié)合了誤用檢測的思想下，提出一個聯(lián)合檢測模型，在整體上為DNS服務(wù)器提供一個較全面的攻擊檢測平臺。
　　最后，從我國實際情況，分析了在