基于透明代理的域名系统隐患分析与防御策略

摘要：

　　本文在对域名系统安全隐患分析的基础上，提出了一种“透明代理”的架构，在现有域名系统架构基础上增加负责代理的安全组件，加强对域名解析请求和应答信息的校验。仿真结果表明这种架构开销小，明显提高了对域名缓存中毒等安全隐患的防范能力。

关键词： 域名系统 安全隐患 透明代理 DNS缓存中毒攻击 防御策略

作者: 彭勇 范乐君 陈冬青 程学旗

作者单位: 中国信息安全测评中心,北京 100085 中国科学院计算技术研究所,北京 100190 中国科学院研究生院,北京 100190 中国科学院计算技术研究所,北京 100190

会议类型: 国内会议

会议名称: 第四届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 390-400

在线出版日期: 2011-10-01（万方平台首次上网日期，不代表论文的发表时间）