基于域名解析的DNS結構脆弱性評估系統(tǒng)的設計與實現(xiàn).pdf

1、隨著當今互聯(lián)網的飛速發(fā)展,域名系統(tǒng)作為互聯(lián)網的重要基礎設施,其安全性和可用性直接影響著互聯(lián)網的服務質量,因此,針對DNS安全問題的研究工作顯得尤為重要。眾所周知,DNS協(xié)議設計簡單,缺乏必要的安全機制;解析軟件安全編碼水平不足,存在多種漏洞;DNS體系結構復雜,管理配置起來具有一定難度,這些問題均對DNS的安全造成了極大的威脅。
　　本文基于域名解析過程中存在的依賴關系,構建并量化域名解析依賴關系模型,以定位重點防護區(qū)域為指導,致

2、力于研究DNS結構脆弱性的評估方法,研究的主要內容包括以下四個方面:
　　本文采用域名解析依賴關系作為研究數(shù)據,通過對域名解析原理進行深入分析,研究域名的可解析性問題。采用謂詞邏輯的分析理論,挖掘確保域名可解析的條件集合,以及破壞域名解析性的條件集合,從而將域名的解析性問題與DNS中名字服務器的狀態(tài)相關聯(lián)。
　　本文提出一種基于有向關系網絡的量化方法,將依賴關系數(shù)據構建成域名解析依賴關系結構圖,并使用圖中有向邊的權重,度量域

3、名解析依賴關系間的依賴程度。
　　本文提出一種有效的方法,挖掘DNS體系結構中的核心域集合和關鍵名字服務器集合。該方法從節(jié)點重要性的角度,定量分析DNS中全部節(jié)點的重要程度,并通過計算獲得重點防護區(qū)域集合。
　　本文提出一種基于靜態(tài)影響力和動態(tài)影響力相結合的評估方法。通過節(jié)點去除技術,模擬名字服務器因網絡攻擊而失效的情況,量化了網絡攻擊對DNS體系結構造成的影響,進而分析當部分名字服務器失效后,域名系統(tǒng)的工作狀態(tài)。