[00034618]DNS安全系統研究
技術詳細介紹
研究背景：目前域名系統安全性并未受到應有的重視，研究工作相對滯后。已有的研究主要集中在對特定攻擊方法的被動防御上，未能解決脆弱性的本源問題，無法應對具有多樣、隨機、隱蔽和傳播等特點的攻擊和破壞行為。因此，如何降低整個系統體系結構設計上的脆弱性，提高系統的可用性和可控性，全面提升系統對惡意攻擊和非惡意破壞行為的主動防御能力成為保障域名系統安全性的關鍵所在。研究方案：實現多種探測工具，對域名服務器的分布、域名服務器存在的漏洞、域名服務器配置中存在的問題等多種情況進行探測，然后根據探測結果的分析，對相應服務器提出改進建議。主要研究內容：域名服務器的分布探測系統、域名服務器漏洞探測系統、域名服務器配置探測系統等。
