基于分布式平臺的DNS信息探測系統(tǒng)設(shè)計與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展,諸多網(wǎng)絡(luò)安全問題也日益突出。域名系統(tǒng)(Domain Name System,DNS)是互聯(lián)網(wǎng)重要的基礎(chǔ)設(shè)施,大多數(shù)的互聯(lián)網(wǎng)應(yīng)用,如網(wǎng)頁瀏覽、電子郵件通信、文件傳輸?shù)?都需要域名系統(tǒng)來實(shí)現(xiàn)相關(guān)網(wǎng)絡(luò)資源的尋址和定位。DNS系統(tǒng)的安全對于互聯(lián)網(wǎng)來說至關(guān)重要。
　　本文詳述了DNS系統(tǒng)組成及工作原理等相關(guān)理論知識,通過研究近年來影響范圍比較大的DNS安全事件,分析得出了引發(fā)DNS安全問題的原因。為了積極應(yīng)對DNS安全

2、威脅,為網(wǎng)絡(luò)管理人員以及DNS服務(wù)器維護(hù)人員提供準(zhǔn)確的DNS信息參考是必要的。本文設(shè)計并實(shí)現(xiàn)了基于分布式平臺的DNS信息探測系統(tǒng),在分布式環(huán)境下,采用主動探測的方法實(shí)現(xiàn)了DNS信息探測,主要設(shè)計并實(shí)現(xiàn)了分布式探測平臺子系統(tǒng)以及DNS信息探測子系統(tǒng)。
　　(1)分布式探測平臺子系統(tǒng)主要從探測節(jié)點(diǎn)負(fù)載均衡、識別格式化任務(wù)列表、任務(wù)分割以及分發(fā)等支撐DNS信息探測相關(guān)工作方面進(jìn)行設(shè)計和開發(fā)工作。
　　(2)DNS信息探測系統(tǒng)設(shè)計并

3、實(shí)現(xiàn)一種針對未知服務(wù)類型主機(jī)IP地址實(shí)現(xiàn)的DNS服務(wù)器分布探測策略,改進(jìn)并實(shí)現(xiàn)了DNS服務(wù)器配置信息探測方法,包括A(HostAddress)記錄、AAAA(IPv6Address)記錄、PTR(DomainNamePointer)記錄、NS(AuthoritativeNameServer)記錄、SOA(StartOfAuthorityZone)記錄、CNAME(CanonicalName)記錄、MX(MailExchange)記錄,以