基于端到端信任機(jī)制的DNS安全防護(hù)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展以及網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，針對(duì)DNS漏洞的網(wǎng)絡(luò)攻擊頻頻出現(xiàn)，由此給國(guó)家、企業(yè)和個(gè)人造成了巨大損失，DNS的安全正接受?chē)?yán)峻挑戰(zhàn)，而消除這些安全隱患較好的辦法是在DNS中部署DNSSEC。
　　目前，DNSSEC主要在DNS服務(wù)端部署為客戶端提供數(shù)據(jù)認(rèn)證接口，但由于客戶端缺乏DNSSEC解析器的支持，DNS的安全問(wèn)題并沒(méi)有因此得到有效解決，本文主要針對(duì)當(dāng)前DNS協(xié)議漏洞引起的DNS安全問(wèn)題，對(duì)以委托信任鏈機(jī)制與公鑰認(rèn)

2、證機(jī)制為基礎(chǔ)的DNSSEC協(xié)議進(jìn)行了探討，同時(shí)參考當(dāng)前國(guó)內(nèi)外最新DNSSEC發(fā)展動(dòng)向，對(duì)DNSSEC架構(gòu)及DNS的安全防護(hù)問(wèn)題做了深入研究，對(duì)現(xiàn)有DNSSEC架構(gòu)做出了改進(jìn)，并以此為基礎(chǔ)，設(shè)計(jì)了一套操作方便、安全而實(shí)用的DNS安全防護(hù)系統(tǒng)。主要內(nèi)容如下：
　　第一，提出了基于端到端信任機(jī)制的DNS安全擴(kuò)展架構(gòu)。這種架構(gòu)把DNSSEC協(xié)議延伸到客戶端上，實(shí)現(xiàn)DNS查詢解析的端到端信任，從而保護(hù)客戶端到服務(wù)端整個(gè)通信鏈路DNS數(shù)據(jù)的安