基于分布式平臺(tái)的DNS信息探測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展,諸多網(wǎng)絡(luò)安全問(wèn)題也日益突出。域名系統(tǒng)(Domain Name System,DNS)是互聯(lián)網(wǎng)重要的基礎(chǔ)設(shè)施,大多數(shù)的互聯(lián)網(wǎng)應(yīng)用,如網(wǎng)頁(yè)瀏覽、電子郵件通信、文件傳輸?shù)?都需要域名系統(tǒng)來(lái)實(shí)現(xiàn)相關(guān)網(wǎng)絡(luò)資源的尋址和定位。DNS系統(tǒng)的安全對(duì)于互聯(lián)網(wǎng)來(lái)說(shuō)至關(guān)重要。
　　本文詳述了DNS系統(tǒng)組成及工作原理等相關(guān)理論知識(shí),通過(guò)研究近年來(lái)影響范圍比較大的DNS安全事件,分析得出了引發(fā)DNS安全問(wèn)題的原因。為了積極應(yīng)對(duì)DNS安全

2、威脅,為網(wǎng)絡(luò)管理人員以及DNS服務(wù)器維護(hù)人員提供準(zhǔn)確的DNS信息參考是必要的。本文設(shè)計(jì)并實(shí)現(xiàn)了基于分布式平臺(tái)的DNS信息探測(cè)系統(tǒng),在分布式環(huán)境下,采用主動(dòng)探測(cè)的方法實(shí)現(xiàn)了DNS信息探測(cè),主要設(shè)計(jì)并實(shí)現(xiàn)了分布式探測(cè)平臺(tái)子系統(tǒng)以及DNS信息探測(cè)子系統(tǒng)。
　　(1)分布式探測(cè)平臺(tái)子系統(tǒng)主要從探測(cè)節(jié)點(diǎn)負(fù)載均衡、識(shí)別格式化任務(wù)列表、任務(wù)分割以及分發(fā)等支撐DNS信息探測(cè)相關(guān)工作方面進(jìn)行設(shè)計(jì)和開發(fā)工作。
　　(2)DNS信息探測(cè)系統(tǒng)設(shè)計(jì)并

3、實(shí)現(xiàn)一種針對(duì)未知服務(wù)類型主機(jī)IP地址實(shí)現(xiàn)的DNS服務(wù)器分布探測(cè)策略,改進(jìn)并實(shí)現(xiàn)了DNS服務(wù)器配置信息探測(cè)方法,包括A(HostAddress)記錄、AAAA(IPv6Address)記錄、PTR(DomainNamePointer)記錄、NS(AuthoritativeNameServer)記錄、SOA(StartOfAuthorityZone)記錄、CNAME(CanonicalName)記錄、MX(MailExchange)記錄,以