CERNET省域网后备域名系统的设计与实现

DNS提供INTERNET中域名到IP地址的映射及转换,是INTERNET/Intranet网络资源访问不可缺少的基础服务.现行的DNS系统主要的服务过程中,依赖于对根域名等上层域名服务系统信息的访问,在CERNET省域网络内使用时缺乏一定的灵活性.针对CERNET省域网络内DNS服务的具体问题提出并设计了省域网后备域名系统.     

DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题.为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器.当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询.但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素.并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果.     

未来互联网域名系统技术研究

文章介绍了互联网及域名系统的发展现状,并对IPv6环境下域名系统实现技术及向IPv6演进过程中域名系统各类过渡技术进行了分析与研究,并对DNSSEC在IPv6环境下实现的设想进行了介绍。     

CMANet域名系统自建根域的设计与实现

根域处于域名解析分布式存储数据库的顶端,而根域服务器在整个域名解析系统中处于核心的地位。在CMANet域名系统中,为保持CMANet私有域名体系和域名服务系统的完整性,提高系统的可扩展性,进行了自建根域的设计。文章结合整个CMANet域名系统设计就自建根域的必要性进行分析,并对自建根域设计和实现进行了详细阐述。     

全球根域名系统布局环境分析和中国应对策略

随着互联网影响力的不断提升,国际社会废除美国单边根垄断的呼声越来越高,构建自主根系统已经上升到各国保障国家网络空间安全的战略高度.当前,全球根管理政策和根部署技术正在深度调整,根镜像也加速向全球推广.通过全面分析根管理权迁移和相关技术发展的趋势,结合对我国根镜像建设和服务水平的监测,提出我国把握机遇逐步提升根访问质量,实现根自主管理的举措和建议.     

多语种域名及中文域名技术的研究与实现

随着互联网本地化需求的出现，产生了对多语种域名的需求。域名作为互联网的基础性技术，几乎与任何一种互联网应用都有关，域名系统是否能够稳定运行将直接影响整个互联网的稳定运行。结合国际上的最新研究成果，本文将系统介绍多语种域名及中文域名的技术难点和解决方案。     

互联网域名系统安全管理的现状及研究进展

互联网域名系统（简称DNS）为全球互联网的正确运行提供了关键性的基础服务,今天已经成为互联网重要的基础设施。因此,对互联网核心基础设施DNS的安全管理研究对于确保全球互联网稳定、提高互联网性能具有十分重要的意义。文章详细介绍了互联网域名系统和安全管理的现状,然后探讨了目前面临的主要问题及其研究进展。     

大数据中心负载均衡技术研究

在大数据时代,信息获取速度已经成为制约大数据中心发展的关键因素。如何在现有网络资源条件下提高用户的信息获取速度,已成为大数据中心亟待解决的一大难题。在这种情况下,可以采用负载均衡技术来分发用户请求,为用户提供相关服务,并对云服务器可用性进行维护。文章给出负载均衡的概念与作用,介绍服务器农场中的负载均衡及其配置优势,演示了一个基于Nginx的负载均衡Web服务实例,最后讨论DNS(域名系统)支持的负载均衡涉及到的两个关键问题。     

基于域名的恶意行为检测技术

文章首先对域名恶意行为进行简述;然后从域名恶意行为生成机制、相似性、跳变性和互通性四个维度介绍现有的基于域名的恶意行为安全检测技术;之后从DNS流量检测系统和基于DNS数据挖据技术两个维度介绍现有的检测系统;最后展望了恶意域名检测的发展方向。     

互联网运营商DNS架构的安全加固

1引言 DNS（域名系统）是很多重要服务的基础,它充当着互联网上的黄页角色。由于提供的是公共服务,它的地址必须向公众公开,而且相对固定,不会经常发生地址变更从而影响用户的服务,因此具有目标大、易受攻击的特点。     

Internet上IP地址及域名

本文介绍了IP地址的分配、地址格式、子网复用及域名系统。     

优化用户终端域名缓存的DNS调度研究

介绍权威DNS、递归DNS协同调度的原理,分析用户侧设备可能导致DNS调度出错的原因,给出经过实践检验的行之有效的解决方案,对宽带运营商具有普遍适用性和推广价值.     

VMware下的DNS服务器虚拟仿真系统的研究与实现

Linux系统中的很多网络服务器,需要多台主机组成的系统才能完成环境的搭建及结果的测试,这给传统的实验环境带来诸多不便,基于VMware的虚拟仿真系统可以解决这些问题。本文从初学者的角度出发,研究了如何使用VMware系统,来构建Linux下DNS主、辅服务器的实验平台,解决传统实验环境面临的问题。     

DNS安全漏洞以及防范策略研究

域名系统(DNS)服务在Internet服务中占据着非常重要的地位，但在最初设计DNS时却没有考虑它的安全问题，导致系统存在很多安全漏洞。针对它的安全脆弱性，文章对当前DNS遭受的网络攻击进行了深入分析，提出并剖析了一系列当前采用的安全防范措施；重点探讨了DNS安全扩展(DNSSEC)的安全防范思想、工作原理，并通过实例对它的工作流程进行具体分析，然后对DNSSEC做了性能评价，提出相关建议。最后在总结全文的基础上对DNS安全研究提出展望。     

IPv6 DNS服务器管理机制研究

随着互联网络规模的不断扩大，网络用户的逐渐增多，IPv4逐渐暴露出了很多缺陷。文中着重分析了IPv4 DNS管理机制中存在的一些问题，提出了一种可在IPv6网络中采用的新型的“树状＋网状”域名解析机制。这种新型的解析机制可以克服IPv4 DNS解析机制暴露出来的许多问题，为研究IPv6网络提供了新的思路。     

完善域名安全防护提供优质网络服务

随着我国互联网业务迅猛发展,用户对网络服务的要求越来越高,域名服务是互联网最基本的网络服务之一,在互联网中几乎每个用户的每次访问都会使用到域名解析.域名系统的安全、解析的准确程度和响应速度是影响整个网络服务质量的重要因素.如何保证域名管理和解析安全、及时、准确,成为运营商最关注的问题之一.文中介绍了吉林联通域名解析系统...     

DNS攻击检测与安全防护研究综述

随着传统互联网逐渐向“互联网+”演变,域名系统（domain namesystem,DNS）从基础的地址解析向全面感知、可靠传输等新模式不断扩展。新场景下的DNS由于功能的多样性和覆盖领域的广泛性,一旦受到攻击会造成严重的后果,因此DNS攻击检测与安全防护方面的研究持续进行并越来越受到重视。首先介绍了几种常见的DNS攻击,包括DNS欺骗攻击、DNS隐蔽信道攻击、DNS DDoS(distributed denial of service)攻击、DNS反射放大攻击、恶意DGA域名;然后,从机器学习的角度出发对这些攻击的检测技术进行了系统性的分析和总结;接着,从DNS去中心化、DNS加密认证、DNS解析限制3个方面详细介绍了DNS的安全防护技术;最后,对未来的研究方向进行了展望。     

浅谈域名系统(DNS)在江西邮政综合网上的应用实现

本文结合两个应用实例,对域名系统服务器配置实现方法及过程进行阐述,以期能为类似企业专网内DNS应用加载提供参考和借鉴。     

浅淡域名系统(DNS)在江西邮政综合网上的应用实现

本文结合两个应用实例,对域名系统服务器配置实现方法及过程进行阐述,以期能为类似企业专网内DNS应用加载提供参考和借鉴。     

域名安全问题分析及策略建议

域名作为用户访问互联网的入口,日益成为互联网最重要的基础设施之一,它承载着互联网上的各种应用。但是当前针对域名系统的攻击事件却层出不穷,因此有效保证域名系统稳定高效的运行也就显得非常必要。本文从三个层面详细分析了当前域名系统遇到的安全问题,提出了一些域名安全策略建议。