[00034618]DNS安全系统研究
技术详细介绍
研究背景：目前域名系统安全性并未受到应有的重视，研究工作相对滞后。已有的研究主要集中在对特定攻击方法的被动防御上，未能解决脆弱性的本源问题，无法应对具有多样、随机、隐蔽和传播等特点的攻击和破坏行为。因此，如何降低整个系统体系结构设计上的脆弱性，提高系统的可用性和可控性，全面提升系统对恶意攻击和非恶意破坏行为的主动防御能力成为保障域名系统安全性的关键所在。研究方案：实现多种探测工具，对域名服务器的分布、域名服务器存在的漏洞、域名服务器配置中存在的问题等多种情况进行探测，然后根据探测结果的分析，对相应服务器提出改进建议。主要研究内容：域名服务器的分布探测系统、域名服务器漏洞探测系统、域名服务器配置探测系统等。
