运营商动态

新浪加入中国电信安全上网行动针对中国电信宽带用户家用路由器DNS配置遭劫持问题，中国电信网络安全团队（SOC）启动了主动提醒和自助修复工作,这项行动得到了国内多家著名互联网公司的鼎力支持，继腾讯、阿里巴巴和百度之后，新浪于11月11日也宣布加入中国电信维护网民安全上网权益活动。如果用户的DNS被恶意篡改，在访问新浪邮箱时就会看到警示页面，用户可按照页面提示进行操作，修复被篡改的配置。（人民邮电报）     

A2共享盒VS DNS域名服务器

随着卫星电视技术的不断发展我的卫星电视设备也从最初的模拟机、诺基亚9500数字机更新到了百胜3800卡机+D卡和雷霆430XP+A2共享直到现在最流行的DM500.伴随着漫长的烧星历程,我手头也结余了一些设备,其中有些设备也随之送给了朋友烧星.     

互联网DNS负载分担的技术探讨

DNS是互联网重要的组成部分，文章通过比较Anycasl和4层交换机两种不同的DNS负载分担方式，对电信运营商如何组建安全、稳定的DNS系统提供了有实际意义的参考意见。     

为高校JPKC访问提速——记浙江传媒学院西默智能DNS部署

浙江传媒学院是一所培养广播影视及其他传媒人才的高等院校，目前全国培养广播影视及其他传媒专门人才的两个主要基地之一，素有“北有北广，南有浙广”之称。     

路由器DNS设置故障一例

报社原有路由器TP-Link 460T使用了近五年，随着上网电脑的不断增多，性能和功能上都不能满足现有需求，于是购人一台华为3COM MSR20-21多功能路由器。它采用多业务、可扩展、组件化的系统平台，全面支持IPv6，并支持MPLS VPN功能，满足各类组网需求。     

百度被劫DNS安全问题凸显

面对当前DNS事件多发的严峻形势，运营商如何保障DNS的业务连续性和DNS系统的安全，是一个迫切需要解决的问题。     

Web Cache系统部署方案研究

本文首先介绍了Web Cache的3种技术实现方式,明确了运营商对Web Cache技术实现方式的选择,并结合运营商的具体情况,对Web Cache系统在运营商的部署方案进行了分析和探讨。     

SSL-Webmail中间人监测技术研究

SSL协议是实现网络通信安全的关键协议之一,对信息的传输起到了认证和加密的作用,绝大多数电子邮箱都采用此技术传输信息,但其并非毫无漏洞。文中首先介绍SSL协议和HTTP协议,然后介绍了SSL欺骗,即SSL中间人攻击的原理,再结合DNS欺骗原理,重点分析了SSL中间人攻击的实现过程,并且分析了一种基于有限状态自动机的模式匹配算法的解析数据的方法,最后提出了基本的防范方法。     

域名系统高可用性方案设计与实现

DNS系统是互联网重要的基础设施,一旦因软硬件故障、遭受攻击、负载过重等原因变得不可用,将导致用此DNS系统的用户无法访问所有互联网上的域名,从而使网络基本处于瘫痪状态。对DNS系统的安全防护应从物理安全、主机安全、网络安全、应用及数据安全、威胁防护五个方面进行考虑,应对DNS系统通过负载均衡等技术进行高可用性设计。