域名服务体系安全问题研究

被引：4

作者：

李晓东

毛伟

阎保平

机构：

[1] 不详

[2] 中国科学院计算机网络信息中心中国互联网络信息中心

[3] 不详

来源：

计算机工程与应用 | 2007年 / 34期

关键词：

域名服务体系; 域名系统; 安全;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

域名服务是互联网的基础服务。域名服务体系不同于域名系统(DNS),仅提高域名系统的安全并不能解决整个域名服务的安全问题。基于中国互联网络信息中心运行国家CN域名的经验,创新的提出域名服务体系的概念,并对域名服务体系的安全问题进行了论述分析。首先介绍了域名系统的基础知识及全球域名体系,然后研究分析了域名服务体系中的5个主要角色和7个主要数据流,结合数据流分析了其中主要的安全问题,并提出了安全防范措施。

引用

页码：22 / 24

页数：3

共 10 条

[1]

The verisign domain name report. http://www.verisign.com . 2007

[2]

Domain Count. http://www.denic.de .

[3]

Distributing authoritative name servers via shared unicast addresses. Hardie T. RFC3258 . 2002

[4]

Host anycasting ser-vice. Partridge C,Mendez T,Milliken W. RFC1546 . 1993

[5]

RFC4641DNSSEC operational practices. Kolkman O,Gieben R. . 2006

[6]

Secret key transaction authentication for DNS(TSIG). Vixie P,Gudmundsson O,Eastlake D,et al. RFC2845 . 2000

[7]

Root name server operational requirements. Bush R,Karrenberg D,Kosters M,et al. RFC2870 . 2000

[8]

Computer communications security:principles,standards,protocols,and techniques. Ford W. . 1995

[9]

Domain names-implementation and specification. Mockapetris P. IETF RFC1035 . 1987

[10]

Domain names-concepts and facili-ties. Mockapetris P. IETF RFC1034 . 1987

← 1 →