一种DNS数据源的获取与分析方法

一种DNS数据源的获取与分析方法

高斐1，高永仁2

【摘 要】摘要：针对目前DNS服务数据源的采集和分析缺少多源性和全面性的现实，利用DNS服务固有的协议特征模式对其属性进行分类获取及研究得出DNS服务的异变性。实验结果证明该数据源能够有效的反映DNS服务变化的多态性，为上层管理员预测DNS服务态势变化提供依据。 【期刊名称】莆田学院学报 【年(卷),期】2012(019)005 【总页数】6

【关键词】网络安全；信息获取；DNS；多源数据

0 引言

DNS服务的可信安全研究是近年来一个新兴的网络安全研究课题，它为其他所有网络服务提供基础服务，是网络安全状况的一个整体反映。作为因特网的早期协议，最初对DNS设计几乎没有考虑安全性的问题，没有对通信中各类数据进行加密，没有提供数据完整性和保护性等。DNS成为排在其他操作系统相关安全隐患的首位[1]，同时，DNS软件在跨平台应用互联网软件漏洞中亦榜上有名[2，3]，因此对DNS进行安全防御迫在眉睫。哈尔滨工业大学在方滨兴院士的指导下对DNS协议的系统结构和工作原理进行详细分析，深入研究了每种漏洞所引发的攻击及其防御[4]。四川大学计算机学院针对DNS协议的工作原理对DNSSEC技术原理和实现方法进行阐述，同时分析其在应用过程中可能存在的各类问题[5]。内蒙古大学通过不同结构的域名解析系统及其工作方式，提出了一种通用的DNS服务器解析性能测试方案，并有针对性地对突发流量