IPv6对域名系统的需求及其解决方法的研究

IPV6协议是取代IPV4的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是Internet的基础架构，IPV6的新特性也需要DNS的支持，因此，DNS势必要升级以满足IPV6的需求，文章从IPV6的地址空间，IPV6地址自动配置和即插即用，IPV6的移动性，IPV4到IPV6的过渡等几方面对IPV6对DNS的需求及其解决方法进行了分析和研究。     

大型运营商DNS智能解析关键技术及方案

主要分析了DNS智能解析的原理与优点、运营商DNS智能解析的实现,对涉及的关键技术包括缓存设备与递归设备智能解析技术、缓存视图、智能递归服务器调度进行了研究与分析,根据大型运营商的网络智能化特点,分析并提出了DNS智能解析优化的技术方案,可为运营商DNS的优化发展、建设提供参考.     

基于多核网络处理器的骨干网DNS检测与联动

由于分布式内容分发网(CDN)技术的广泛应用,网站域名所对应因特网协议(IP)地址可能为多个,这给骨干网流量检测系统的实时检测控制提出了更高的要求.骨干网络流量中实时提取域名系统(DNS)响应消息并从中获取域名和IP地址,同时迅速更新到流量检测系统.基于Octeon多核网络处理器的高速处理能力,设计并实现了流量检测系统中的快速DNS检测与联动模块,并通过在骨干网链路中实际测试运行确保了系统的正确性和稳定性.     

一种基于域名系统的绿网方案

目前在宽带网通过VPDN的方式实现了绿色上网功能,但该方案扩容成本大,不利用业务的发展.提出了一种基于DNS实现绿色上网的方案,具备扩展性强,投资成本小的特点.     

DNS安全漏洞以及防范策略研究

域名系统(DNS)服务在Internet服务中占据着非常重要的地位，但在最初设计DNS时却没有考虑它的安全问题，导致系统存在很多安全漏洞。针对它的安全脆弱性，文章对当前DNS遭受的网络攻击进行了深入分析，提出并剖析了一系列当前采用的安全防范措施；重点探讨了DNS安全扩展(DNSSEC)的安全防范思想、工作原理，并通过实例对它的工作流程进行具体分析，然后对DNSSEC做了性能评价，提出相关建议。最后在总结全文的基础上对DNS安全研究提出展望。     

国家网络安全宣传周首秀

<正>备受瞩目的首届国家网络安全宣传周于2014年11月24日在北京正式启动,中共中央政治局常委、中央书记处书记、中央网络安全和信息化领导小组副组长刘云山在启动仪式上发表讲话,并参观了网络安全公众体验展。启动仪式由国家互联网信息办公室主任鲁炜主持。此次活动由中央网络安全和信息化领导小组办公室(中央网信办)会同中央机构编制委员会办公室(中央编办)、教育部、科技部、工业和信息化部、公安部、中国人民银行、新闻出版广     

组策略在非线性编辑网络中的应用实践

浅析非线性编辑网络的架构及安全性维护;建立网络的域结构以及在活动目录上做组策略的过程配置。     

基于DNS的隐蔽通道流量检测

为提出一种有效检测各类型DNS隐蔽通道的方法,研究了DNS隐蔽通信流量特性,提取可区分合法查询与隐蔽通信的12个数据分组特征,利用机器学习的分类器对其会话统计特性进行判别。实验表明,决策树模型可检测训练中全部22种DNS隐蔽通道,并可识别未经训练的新型隐蔽通道。系统在校园网流量实际部署中成功检出多个DNS隧道的存在。