【摘要】：域名系統(tǒng)(domain name system,DNS)是Internet的重要基礎(chǔ)設(shè)施,其核心功能是域名解析。為保證域名解析的可用性以及解析結(jié)果的正確性,需要參與解析的域名服務(wù)器正常、穩(wěn)定工作。該文針對(duì)域名解析過程中的安全性問題,提出了一個(gè)域名解析故障分析方法。首先,根據(jù)域名解析過程的依賴關(guān)系構(gòu)造依賴圖;其次,運(yùn)用故障樹分析法挖掘出了保證域名解析的關(guān)鍵服務(wù)器集合和引起域名解析故障的關(guān)鍵服務(wù)器集合,用來定位DNS重點(diǎn)防護(hù)區(qū)域;最后,使用該方法對(duì)單個(gè)域名和Alex Top 50 000的域名進(jìn)行了解析故障分析。結(jié)果發(fā)現(xiàn),部分域名區(qū)域配置存在不合理的依賴關(guān)系,這將導(dǎo)致非必要的域名解析過程,加重DNS服務(wù)器的解析負(fù)載。
[Abstract]:Domain name system (domain name) is an important infrastructure of Internet, whose core function is domain name resolution. In order to ensure the availability of domain name resolution and the correctness of the resolution results, the domain name server involved in the resolution should work normally and stably. Aiming at the security of domain name resolution, a fault analysis method for domain name resolution is proposed in this paper. Firstly, the dependency graph is constructed according to the dependence of domain name resolution process. Secondly, the key server set which ensures domain name resolution and the key server set that causes domain name resolution failure are mined by using fault tree analysis. Finally, this method is used to analyze the fault of single domain name and Alex Top 50 000 domain name. The results show that some domain name regions have unreasonable dependencies which will lead to an unnecessary domain name resolution process and increase the parsing load of DNS servers.
【作者單位】： 哈爾濱工業(yè)大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院;工業(yè)和信息化部信息中心;
【基金】：國家科技支撐計(jì)劃資助項(xiàng)目(2012BAH45B01) 國家自然科學(xué)基金資助項(xiàng)目(61100189,61370215,61370211) 國家信息安全計(jì)劃資助項(xiàng)目(2014A085)
【分類號(hào)】：TP393.0

【參考文獻(xiàn)】

相關(guān)博士學(xué)位論文 前1條

1 羅航;故障樹分析的若干關(guān)鍵問題研究[D];電子科技大學(xué);2011年

【共引文獻(xiàn)】

相關(guān)博士學(xué)位論文 前2條

1 徐嘉文;概率安全分析協(xié)同建模關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];中國科學(xué)技術(shù)大學(xué);2016年

2 陳珊琦;故障樹和事件樹建模與分析的關(guān)鍵算法研究[D];中國科學(xué)技術(shù)大學(xué);2015年

【二級(jí)參考文獻(xiàn)】

相關(guān)博士學(xué)位論文 前1條

1 許麗佳;電子系統(tǒng)的故障預(yù)測(cè)與健康管理技術(shù)研究[D];電子科技大學(xué);2009年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 清煮肥羊;動(dòng)態(tài)域名解析[J];電腦愛好者;2002年13期

2 王舜燕;王志標(biāo);;拓展泛域名解析的優(yōu)化方案研究[J];計(jì)算機(jī)應(yīng)用;2006年S2期

3 ;國家域名解析系統(tǒng)升級(jí)[J];大眾科技;2009年09期

4 王莉軍;;域名解析文件自動(dòng)生成技術(shù)研究[J];計(jì)算機(jī)技術(shù)與發(fā)展;2013年06期

5 鄒福泰;章思宇;;百度域名何以被劫持?(一)[J];中國教育網(wǎng)絡(luò);2010年Z1期

6 楊臻;志宏;;本地域名解析技術(shù)及應(yīng)用[J];軟件;2000年08期

7 ;QQ快速登錄[J];計(jì)算機(jī)與網(wǎng)絡(luò);2002年13期

8 小滔;;輕松實(shí)現(xiàn)域名解析本地化[J];電腦應(yīng)用文萃;2002年02期

9 邱俊斌,彭湘凱;動(dòng)態(tài)域名解析及其應(yīng)用[J];廣東經(jīng)濟(jì)管理學(xué)院學(xué)報(bào);2004年02期

10 歐陽汪;何輝煌;;動(dòng)態(tài)域名解析系統(tǒng)的開發(fā)實(shí)踐[J];廣西通信技術(shù);2008年04期

相關(guān)會(huì)議論文 前2條

1 李原;曹慧海;王安平;;我國根域名解析服務(wù)監(jiān)測(cè)與分析[A];第十七屆全國青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

2 游俊婷;吳瓊;徐明昆;馬嚴(yán);;主機(jī)側(cè)IVI DNS64功能的研究與設(shè)計(jì)[A];中國通信學(xué)會(huì)第六屆學(xué)術(shù)年會(huì)論文集（中）[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 ;中國教育機(jī)構(gòu)80%以上的域名解析服務(wù)處于有風(fēng)險(xiǎn)狀態(tài)[N];中國計(jì)算機(jī)報(bào);2011年

2 劉文慧;我國升級(jí)域名解析系統(tǒng)[N];人民郵電;2009年

3 朱偉 王玨 劉起來;域名解析:一個(gè)需要破解的安全瓶頸[N];中國國防報(bào);2006年

4 洪虹 張國棟 楊劍;智能解析應(yīng)用淺談[N];中國電腦教育報(bào);2009年

5 王萬隆;國家頂級(jí)域名解析節(jié)點(diǎn)落戶上海[N];人民郵電;2004年

6 本報(bào)記者 丁國鋒;“網(wǎng)絡(luò)社會(huì)”秩序混亂期待法律出手整治[N];法制日?qǐng)?bào);2009年

7 本報(bào)記者 蔣德　本報(bào)通訊員 商?hào)|;“私服”掐架已到非管不可地步[N];法制日?qǐng)?bào);2009年

8 參勝利;尋找回來的網(wǎng)頁[N];中國電腦教育報(bào);2002年

9 霍文科;古怪的域名解析錯(cuò)誤 是誰造成的[N];中國電腦教育報(bào);2003年

10 王家壩守堤者;輕松當(dāng)網(wǎng)管[N];中國電腦教育報(bào);2004年

相關(guān)博士學(xué)位論文 前1條

1 秦臻;基于內(nèi)容發(fā)布網(wǎng)絡(luò)（CDN）的域名解析系統(tǒng)[D];電子科技大學(xué);2012年

相關(guān)碩士學(xué)位論文 前3條

1 王凱;一種自定義DMS解析服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)[D];山東大學(xué);2016年

2 王輝;具有管控能力的域名解析系統(tǒng)的研究和實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

3 王曉瑩;基于域名解析的DNS結(jié)構(gòu)脆弱性評(píng)估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2013年

，

本文編號(hào)：2191944