中国科学院机构知识库网格
Chinese Academy of Sciences Institutional Repositories Grid
基于透明代理的域名系统隐患分析与防御策略

文献类型:期刊论文

作者彭勇1; 范乐君2; 陈冬青1; 程学旗2
刊名清华大学学报:自然科学版
出版日期2011
卷号51.0期号:010页码:1318
关键词透明代理 选择性重查询模式 安全标签查询模式
ISSN号1000-0054
英文摘要域名系统现有机制无法对域名解析请求和应答的信息来源进行有效确认,使得攻击者能够伪造数据对域名系统进行攻击,该文在对域名系统安全隐患分析的基础上,提出了一种透明代理的安全组件,不需改变现有域名系统的架构与通信机制,实现了对域名解析请求和应答信息的鉴别与过滤。该透明代理运行在2种工作模式即选择性重查询模式和安全标签查询模式,能够根据安全要求和风险水平在2种模式之间进行动态切换。仿真分析表明:这种架构使得攻击域名系统的成功率大为降低,明显提高了系统安全性,同时对系统平均查询时间和网络吞吐率影响较小。
语种英语
源URL[http://119.78.100.204/handle/2XEOYT63/26382]  
专题中国科学院计算技术研究所期刊论文_中文
作者单位1.中国信息安全测评中心
2.中国科学院计算技术研究所
推荐引用方式
GB/T 7714
彭勇,范乐君,陈冬青,等. 基于透明代理的域名系统隐患分析与防御策略[J]. 清华大学学报:自然科学版,2011,51.0(010):1318.
APA 彭勇,范乐君,陈冬青,&程学旗.(2011).基于透明代理的域名系统隐患分析与防御策略.清华大学学报:自然科学版,51.0(010),1318.
MLA 彭勇,et al."基于透明代理的域名系统隐患分析与防御策略".清华大学学报:自然科学版 51.0.010(2011):1318.

入库方式: OAI收割

来源:计算技术研究所

浏览0
下载0
收藏0
其他版本

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。