面向Spread安全组群通信的DNS动态更新研究
作为互联网关键基础设施的域名系统(DNS)其安全性正面临严峻考验.本文指出现有DNS动态更新存在认证和单点失效漏洞,给出DNS动态更新漏洞攻击方法和攻击效果.完善已经提出的观点在DNS动态更新中添加Spread组通信策略,并给出实现该策略的系统架构和三层模型.对策略实现的具体机制给出详细的解释说明,引入握手协议完成DHCP与DNS间的认证和组群更新权限控制.在论文的最后分析该策略的优缺点.
计算机网络 域名系统 动态更新策略 组群通信 信息安全
陈琳 郑康锋 钮心忻 陆峰 彭越
北京邮电大学网络与信息攻防技术教育部重点实验室,北京 100876
国内会议
昆明
中文
20-25
2010-08-07（万方平台首次上网日期，不代表论文的发表时间）