网络与信息安全学报 ›› 2017, Vol. 3 ›› Issue (3): 13-21.doi: 10.11959/j.issn.2096-109x.2017.00154

• 综述 • 上一篇    下一篇

互联网DNS安全研究现状与挑战

胡宁1,邓文平1,姚苏2   

  1. 1 国防科技大学计算机学院,湖南 长沙 410073
    2 北京交通大学电子信息工程学院,北京 100044
  • 修回日期:2017-01-28 出版日期:2017-03-01 发布日期:2017-03-25
  • 作者简介:胡宁(1972-),男,湖南长沙人,博士,国防科技大学研究员,主要研究方向为网络与系统安全、计算机网络体系结构、网络管理技术。|邓文平(1981-),男,湖南耒阳人,博士,国防科技大学助理研究员,主要研究方向为网络与系统安全、计算机网络体系结构、高性能路由与交换技术。|姚苏(1986-),男,安徽舒城人,北京交通大学博士生,主要研究方向为网络与系统安全、网络安全标准应用技术。
  • 基金资助:
    国家自然科学基金资助项目(61202486)

Issues and challenges of Internet DNS security

Ning HU1,Wen-ping DENG1,Su YAO2   

  1. 1 School of Computer,National University of Defense Technology,Changsha 410073,China
    2 School of Electronics and Information Engineering,Beijing Jiaotong University,Beijing 100044,China
  • Revised:2017-01-28 Online:2017-03-01 Published:2017-03-25
  • Supported by:
    The National Natural Science Foundation of China(61202486)

摘要:

域名系统为互联网的应用提供域名与IP地址的相互转换服务,是互联网的重要基础设施。DNS的安全是互联网稳定运行的保障,也是互联网安全研究的重要内容。现有研究主要通过设计增强协议、监测机制和使用方法来提高DNS系统的安全防护能力,但近期的DNS攻击事件表明,DNS安全依然存在很多极具挑战性的问题没有解决。从安全增强、行为监测和隐私保护等方面对现有成果和挑战问题进行了总结和讨论。

关键词: DNS安全, DNS监测, DNS隐私保护, 互联网安全

Abstract:

The domain name system is a critical component of the Internet infrastructure,which maps host names to IP ad-dresses and is involved in most Internet transactions.DNS security has a profound effect on the overall security of Internet and it is also a vital research content of Internet security.In order to improve the security capability of DNS,many enhanced protocols,monitoring mechanisms and best practices were proposed.But recent DNS attack events indicate there are still many recent major research challenges of DNS security problems.The existing achievements and challenges were summarized and discussed,which included security enhanced,behavior monitoring and privacy protection.

Key words: DNS security, DNS monitor, DNS privacy reserve, Internet security

中图分类号: 

No Suggested Reading articles found!