發(fā)布時間：2021-10-23 21:29

　　隨著當今互聯(lián)網(wǎng)的飛速發(fā)展，域名系統(tǒng)作為互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施，其安全性和可用性直接影響著互聯(lián)網(wǎng)的服務(wù)質(zhì)量，因此，針對DNS安全問題的研究工作顯得尤為重要。眾所周知，DNS協(xié)議設(shè)計簡單，缺乏必要的安全機制；解析軟件安全編碼水平不足，存在多種漏洞；DNS體系結(jié)構(gòu)復(fù)雜，管理配置起來具有一定難度，這些問題均對DNS的安全造成了極大的威脅。本文基于域名解析過程中存在的依賴關(guān)系，構(gòu)建并量化域名解析依賴關(guān)系模型，以定位重點防護區(qū)域為指導(dǎo)，致力于研究DNS結(jié)構(gòu)脆弱性的評估方法，研究的主要內(nèi)容包括以下四個方面：本文采用域名解析依賴關(guān)系作為研究數(shù)據(jù)，通過對域名解析原理進行深入分析，研究域名的可解析性問題。采用謂詞邏輯的分析理論，挖掘確保域名可解析的條件集合，以及破壞域名解析性的條件集合，從而將域名的解析性問題與DNS中名字服務(wù)器的狀態(tài)相關(guān)聯(lián)。本文提出一種基于有向關(guān)系網(wǎng)絡(luò)的量化方法，將依賴關(guān)系數(shù)據(jù)構(gòu)建成域名解析依賴關(guān)系結(jié)構(gòu)圖，并使用圖中有向邊的權(quán)重，度量域名解析依賴關(guān)系間的依賴程度。本文提出一種有效的方法，挖掘DNS體系結(jié)構(gòu)中的核心域集合和關(guān)鍵名字服務(wù)器集合。該方法從節(jié)點重要性的角度，定量分析DNS中全部節(jié)點... 

【文章來源】：哈爾濱工業(yè)大學(xué)黑龍江省 211工程院校 985工程院校

【文章頁數(shù)】：79 頁

【學(xué)位級別】：碩士

【部分圖文】：

權(quán)威名字服務(wù)器安全狀態(tài)分布圖

表名正確性測試結(jié)果

圖5-3分析域名可解析條件程序運行結(jié)果

【參考文獻】：
期刊論文
[1]DNSSEC與DNS安全防范研究[J]. 羅瑋,何黎明.  科技廣場. 2011(09)
[2]DNS安全威脅與防護[J]. 李海明,蘇開宇.  計算機安全. 2011(04)
[3]5.19斷網(wǎng)事件緣起DNS脆弱 域名系統(tǒng)安全應(yīng)對能力亟待加強[J]. 戴沁蕓,楊海軍,陸鈺,何良斌.  世界電信. 2009(09)
[4]中國域名服務(wù)器配置錯誤的測量與分析[J]. 韓殿飛,袁睿翕,管曉宏.  計算機工程. 2007(02)
[5]利用Handle協(xié)議的思想解決DNS安全問題[J]. 李瀟,王峰,毛偉.  計算機應(yīng)用研究. 2006(12)
[6]基于IPv6的DNS測量[J]. 徐桐發(fā),張冬慧,畢經(jīng)平,吳貴臣.  計算機工程. 2006(08)
[7]DNS安全問題及解決方案[J]. 李基,楊義先.  電信科學(xué). 2005(02)
[8]DNS安全漏洞以及防范策略研究[J]. 方蕾,錢華林.  微電子學(xué)與計算機. 2003(10)

碩士論文
[1]DNS脆弱性分類與評估方法的研究[D]. 徐海濤.哈爾濱工業(yè)大學(xué) 2007
[2]DNS安全防護平臺的研究與實現(xiàn)[D]. 閆伯儒.哈爾濱工業(yè)大學(xué) 2006



本文編號：3453946