基于SRv6和流量负载的新型高防系统研究

现有的高防DNS引流方式，需用户手动修改DNS域名，SRv6基于路由转发，不需要在每个节点做标签配置，只需要设定SRv6的头、尾节点即可通过路由进行自行选路从而将数据包转发至目标。介绍了SRv6 Policy下unaware SF节点的应用模型，创新性提出在高防及WAF系统下采用SRv6引流的方式将攻击流量引入高防系统进行防护的模型，提供“即插即用”式的高防服务。     

业界动态

全国互联网信息安全保障试点工作会议召开；欧盟研究用三种标准技术应对DNS漏洞;CIS将发布新的信息安全标准;启明星辰2008年安全巡礼启航;研华推出支持新的模块电脑标准Q7;联想网御智能化安全评估项目获电子信息产业发展基金;     

DNS故障专题问答

当管理员在只有一个域控制器的域中配置DNS时,最常见的错误是什么？     

马失前蹄

最近需要配置Linux下的目录服务,需要DNS的支持。由于原来没有接触过Linux下DNS的配置,因此绕了些弯路。     

西默智能DNS为高校访问提速

上海第二工业大学（http：／／www．sspu.cn）成立于1960年,办学四十五年来,紧密服务于上海经济建设与社会发展,并在服务上海中不断发展壮大。学校坚持立足浦东,服务上海,面向全国,联系世界,以社会需求为导向,以他方为中心,     

省建DNS容灾体系的设计与实现

DNS作为互联网核心业务,其重要性不言而喻,随着运营商越来越多使用Anycast的组网结构承载DNS业务,DNS大都建设为双节点,双节点部署至不同的机楼,这样就可以起到异地容灾的作用。在正常的情况下,当单节点退服,另一节点可以起到替代的作用,但是如果节点没有完全退服,此时就需要人为地进行切换,并且会影响故障时长,笔者提出一种解决方案,可以通过配置来实现双节点的逻辑上的冗余,当节点发生故障时,无论是完全退服故障或是不完全退服,均可以实现DNS业务的双节点间的切换,并且做到用户无感知。     

DNSSEC在ENUM体系中的应用

介绍了DNSSEC在ENUM体系中的应用及DNSSEC的实现机制。     

NDS服务器的配置与优化

所讨论的就是在齐齐哈尔大学校园网和教育教学科研网接口带宽有限的前提下，怎样通过优化校园网络主DNS服务器的配置，实现域名解析后的超链接子操作在公网上进行，从而提高对学校WWW等服务器访问的速度。     

基于目录服务的地址解析技术

地址解析是软交换网络组网的重要技术，在分析各种软交换网络地址特点的基础上，给出了基于目录服务的地址解析的一般方法，然后详细阐述了轻量级目录访问协议（LDAP）地址解析系统的结构和技术，最后简要讨论了已成为国际上研究热点的电话号码映射（ENUM）解析技术。     

基于DNS的ENUM技术及其应用研究

文章阐述了计算机网络资源寻址定位技术，提出ENUM技术是计算机网络资源寻址定位技术的一种，ENUM技术的研究和使用推广对于下一步网络应用的发展，尤其是对于电话网和数据通信网之间的基于VoIP通讯应用的融合具有十分重要的意义，此外，文章还简单分析了ENUM的技术要 点和解析流程，重点设计了一套实验系统用来探讨ENUM技术和运行框架，并比较ENUM和现有典型目录服务系统之间的关系，分析并指出了此项技术在应用中面临的问题，结合当前的研究状况给出了发展建议和前景展望。