隨著當(dāng)今互聯(lián)網(wǎng)的飛速發(fā)展，域名系統(tǒng)作為互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施，其安全性和可用性直接影響著互聯(lián)網(wǎng)的服務(wù)質(zhì)量，因此，針對(duì)DNS安全問(wèn)題的研究工作顯得尤為重要。眾所周知，DNS協(xié)議設(shè)計(jì)簡(jiǎn)單，缺乏必要的安全機(jī)制；解析軟件安全編碼水平不足，存在多種漏洞；DNS體系結(jié)構(gòu)復(fù)雜，管理配置起來(lái)具有一定難度，這些問(wèn)題均對(duì)DNS的安全造成了極大的威脅。本文基于域名解析過(guò)程中存在的依賴(lài)關(guān)系，構(gòu)建并量化域名解析依賴(lài)關(guān)系模型，以定位重點(diǎn)防護(hù)區(qū)域?yàn)橹笇?dǎo)，致力于研究DNS結(jié)構(gòu)脆弱性的評(píng)估方法，研究的主要內(nèi)容包括以下四個(gè)方面：本文采用域名解析依賴(lài)關(guān)系作為研究數(shù)據(jù)，通過(guò)對(duì)域名解析原理進(jìn)行深入分析，研究域名的可解析性問(wèn)題。采用謂詞邏輯的分析理論，挖掘確保域名可解析的條件集合，以及破壞域名解析性的條件集合，從而將域名的解析性問(wèn)題與DNS中名字服務(wù)器的狀態(tài)相關(guān)聯(lián)。本文提出一種基于有向關(guān)系網(wǎng)絡(luò)的量化方法，將依賴(lài)關(guān)系數(shù)據(jù)構(gòu)建成域名解析依賴(lài)關(guān)系結(jié)構(gòu)圖，并使用圖中有向邊的權(quán)重，度量域名解析依賴(lài)關(guān)系間的依賴(lài)程度。本文提出一種有效的方法，挖掘DNS體系結(jié)構(gòu)中的核心域集合和關(guān)鍵名字服務(wù)器集合。該方法從節(jié)點(diǎn)重要性的角度，定量分析DNS中全部節(jié)點(diǎn)... 

【文章來(lái)源】：哈爾濱工業(yè)大學(xué)黑龍江省 211工程院校 985工程院校

【文章頁(yè)數(shù)】：79 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

權(quán)威名字服務(wù)器安全狀態(tài)分布圖

表名正確性測(cè)試結(jié)果

圖5-3分析域名可解析條件程序運(yùn)行結(jié)果

【參考文獻(xiàn)】：
期刊論文
[1]DNSSEC與DNS安全防范研究[J]. 羅瑋,何黎明.  科技廣場(chǎng). 2011(09)
[2]DNS安全威脅與防護(hù)[J]. 李海明,蘇開(kāi)宇.  計(jì)算機(jī)安全. 2011(04)
[3]5.19斷網(wǎng)事件緣起DNS脆弱 域名系統(tǒng)安全應(yīng)對(duì)能力亟待加強(qiáng)[J]. 戴沁蕓,楊海軍,陸鈺,何良斌.  世界電信. 2009(09)
[4]中國(guó)域名服務(wù)器配置錯(cuò)誤的測(cè)量與分析[J]. 韓殿飛,袁睿翕,管曉宏.  計(jì)算機(jī)工程. 2007(02)
[5]利用Handle協(xié)議的思想解決DNS安全問(wèn)題[J]. 李瀟,王峰,毛偉.  計(jì)算機(jī)應(yīng)用研究. 2006(12)
[6]基于IPv6的DNS測(cè)量[J]. 徐桐發(fā),張冬慧,畢經(jīng)平,吳貴臣.  計(jì)算機(jī)工程. 2006(08)
[7]DNS安全問(wèn)題及解決方案[J]. 李基,楊義先.  電信科學(xué). 2005(02)
[8]DNS安全漏洞以及防范策略研究[J]. 方蕾,錢(qián)華林.  微電子學(xué)與計(jì)算機(jī). 2003(10)

碩士論文
[1]DNS脆弱性分類(lèi)與評(píng)估方法的研究[D]. 徐海濤.哈爾濱工業(yè)大學(xué) 2007
[2]DNS安全防護(hù)平臺(tái)的研究與實(shí)現(xiàn)[D]. 閆伯儒.哈爾濱工業(yè)大學(xué) 2006



本文編號(hào)：3453946