浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换.介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望.     

Bind 9动态DNS解析在Solaris 10上的实现和应用

BIND是DNS协议的一个实现,提供了DNS主要功能的开放实现.它的view指令可以将同一域名解析为不同的IP地址,实现负载均衡、区域限制、提高服务器安全性等功能.配合高可靠性的SPARC Solaris 10,DNS服务更加稳定,可靠.     

在LabVIEW中实现频谱校正

利用 L ab VIEW提供的 CIN (Code Interface Node)代码接点接口功能和 CL F (CallLibrary Function)调用库函数功能 [1,2 ] ,将频谱校正的新理论成果溶入 Lab VIEW的信号处理部分 ,完善其在信号处理频谱校正的功能 ,大大提高了频谱校正的精度 .     

目录服务中DNS的安全性

DNS服务器在Microsoft Active Directory目录服务中起着非常重要的作用,是活动目录正常工作的重要前提和必备基础,其安全性必须得到保障。本文介绍了DNS服务器常见的威胁,并针对性地提出了相关的保护方法,具有较强的实际意义。     

在LabVIEW下基于调用DLL的压缩机气缸压力信号的采集

为实现活塞往复压缩机气缸内压力信号的采集,研究了Lab VIEW调用外部代码的方法,即库函数节点CLF调用外部的动态链接库和代码接口节点CIN调用C源代码,介绍了在虚拟仪器软件开发平台Lab VIEW上调用动态链接库的技巧及过程,实现了具有DMA直接内存访问功能的数据采集模块USB20D的通信。实践证明,基于动态链接库的Lab VIEW数据采集系统简单易行,运行效率高,使Lab VIEW强大的图形化编程和数据处理功能与非NI公司的数据采集设备结合而进行数据采集。     

基于PlanetLab平台的校园网DNS服务性能测试方法

随着Internet的发展,DNS服务越来越重要,其性能直接影响互连网应用的访问速度.本文基于PlanetLab平台,研究了校园网DNS服务的分布式测试技术.利用遍布全球的1000多个PlanetLab节点对DNS服务进行性能测试,以得到真实Internet环境下的校园网DNS服务测试结果,用于调整DNS服务策略,提高基础服务能力.本文研究了PlanetLab平台构件的远程部署方法,提出了一种基于PlanetLab平台的DNS slice构件的分布式部署方法.根据PlanetLab平台接口开发标准,开发了slice构件模块,通过设定测试目标地址、测试点数量、发送频率、持续时间、测试协议(IPv4或IPv6)等参数,对DNS服务器进行了全球范围的分布式测试.     

浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换。介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望。     

基于开源软件的DNS查询日志分析系统

域名系统(domain name system,DNS)是互联网的核心基础服务,服务的健壮性和安全性非常重要.针对高等学校的DNS配置中存在的问题,提出了一个基于开源软件的DNS查询日志分析系统,给出构建DNS集群自动化部署的方案,利用开源工具监控DNS的配置信息和运行状态,并利用大数据分析工具结合少量的编程生成查询日志的可视化图表.实际运用后表明,该系统通过横向扩展可应对每日上亿条数据的实时分析要求.DNS服务整体架构清晰,安全性提高,用户的上网日志可实时统计展示,为分析DNS服务的运行状态、攻击预警、网络性能调优等方面提供了帮助.     

浅谈DNS安全防范

域名系统(Domain Name System,DNS)作为互联网最基本的服务,是所有互联网应用的基础,在网站运行和维护中起着至关重要的作用.但其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足,现在越来越受到黑客的关注和攻击,使得DNS系统面临非常严重的安全威胁.21世纪以来,DNS安全事件时有发生.比如2009年暴风影音“519”事件、2010年百度域名劫持事件等.由此可见,DNS服务已成为互联网安全的一个重大隐患,如何寻求安全有效的解决方案是当今DNS研究亟待解决的问题.     

基于USB接口的虚拟示波器的设计

在详细地讨论虚拟仪器系统的功能特点的基础上,给出了虚拟仪器系统构建所需要的硬件及软件技术,介绍了一种以USB控制器为接口的实现Lab VIEW虚拟仪器和PC之间的高速USB通信的虚拟示波器设计方法。设计给出了在Lab VIEW环境下测试软件的设计思想,以及利用Lab VIEW软件的模块化编程以及多线程技术框架,实现了多种常见周期信号及任意指定信号的多通道输出。     

基于安全可靠的DNS系统构建

【目的】研究如何将策略路由技术应用到DNS系统的构建上,提出一种构建安全可靠的DNS系统的方法。【方法】从网络安全构架、系统安全和BIND安全等多方面,系统阐述如何增强DNS的安全可靠性,并将策略路由技术应用到DNS的构建上。【结果】提出一种构建安全可靠DNS系统的方法,在国际互联网双出口的网络环境下,策略路由技术由网络中的路由器和DNS服务器协同完成,可实现出口链路冗余及优化访问路径、DNS解析业务冗余等功能。【结论】该方法可以解决DNS系统面临的安全威胁,提高DNS系统的可靠性,特别是策略路由技术的应用,在保证可靠性的基础上还优化了网络性能。     

域名系统在校园网中的应用探讨

介绍了域名系统及其在校园网中的作用 ,并结合笔者在校园网网管的工作经验 ,针对校园网域名系统在运行过程中遇到的问题进行了分析     

基于域名共现行为的僵尸网络行为追踪

针对局部行为特征信息偏少而使得僵尸网络行为难以全面追踪的问题,提出了一种基于域名共现行为的僵尸网络行为追踪方法.该方法通过域名共现评分算法计算待测域名与已知僵尸域名的域名共现行为来追踪其他僵尸域名,进而发现更多的僵尸主机;为提高域名评分准确性,还提出了过滤基于网络地址转换的主机域名访问、空间区分单个僵尸网络,以及基于观测时长共现行为统计3项改进措施.采集西安交通大学网络域名服务器的域名查询流量作为数据源进行了实验和测试,结果表明:基于改进的域名评分措施不仅将待测域名数量降为原来的1/4,且计算出的前10名域名共现评分更加合理,提高了追踪僵尸主机的准确性.     

域名解析研究及服务器配置实践

DNS域名解析是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网.DNS服务器是域名解析体系的重要组件,也是网络管理重要的维护对象.本文通过研究域名解析的技术和工作过程,为DNS服务器维护探索出配置的技术依据和方法.     

园区网智能DNS服务器的构建

互联网规模日益壮大，用户对网络的要求越来越高，而互联网的绝大多数应用都依赖于域名解析服务DNS．随着更多的校园网采用除教育网外的第二和第三出口，对DNS服务提出了更高的要求．因此，构建安全稳定、健壮高效的园区网DNS服务器成为多出口园区网稳定运行的关键．文章基于linux和bind9给出了实现安全高效的智能DNS的关键技术及配置策略。     

Impact of public name resolving services on Akamai

To enhance user perceived performance,Akamai＇ s content distribution network （CDN） utilizes the domain name system （DNS） effectively to redirect users to close-by content replicas over short time scale.The use of DNS redirection has brought a significant advantage to Akamai＇ s CDN.However,the reliance on DNS also poses a fundamental threat to Akamai＇ s content distribution model.In particular,systematic evaluation and quantification illustrates the impact of recent emerging public DNS resolving services on Akamai＇ s CDN,including the degradation of corresponding user perceived performance and the benefit damnification of collaborating internet services providers （ISPs） that host Akamai＇ s edge servers.The measurement demonstrates that a considerable penetration of public DNS resolving services （e.g.,OpenDNS and GoogleDNS） effectively corrupts the Akamai＇ s serving model,namely the large-scale server distribution and quick DNS redirection.     

互联网架构关键资源可扩展研究

 互联网发展中需要解决的最为关键的两个问题就是互联网自治问题和互联网可扩展问题。结合互联网现实,架构可扩展性研究提出了自主自治的可扩展域名体系和自治网络系统间的域名解释机制和层次结构;提出了自治网络系统间的双向动态源/目的NAT可扩展的寻址方式;提供了可扩展使用的关键网络资源如域名、地址等。可以最小的代价、无过渡期实现互联网的自主自治、可扩展。     

域名系统安全问题综述

域名系统(DNS)服务在Internet服务中占据着非常重要的地位，但在最初设计DNS时却没有考虑它的安全问题，导致系统存在很多安全漏洞，针对它的安全脆弱性。对当前DNS遭受的网络攻击进行了深入分析，提出并剖析了一系列当前采用的安全防范措施；文中重点探讨了DNS安全扩展(DNSSEC)的安全防范思想、工作原理，然后对DNSSEC做了性能评价，提出相关建议．最后在总结全文的基础上对DNS安全研究提出展望。     

基于智能DNS的校园网络双出口的设计和实现

提出了在双出口校园网环境下内网和外网的双向访问的解决方案,提出了基于智能DNS以及网络地址转换（NAT）、基于源地址和目的地址的策略路由等关键技术,来解决内外网之间的数据转发的速度,提高了网络的数据转发效率。     

电路分析课程网络化仿真系统设计与开发

针对电路分析课程重理论、少实验的教学现状,利用LabVIEW软件设计出一套网络化综合教学仿真系统。系统采用B/S（浏览器/服务器）结构,能够被用户远程访问和控制,实现教学资源的共享。系统主要包括教学演示题目和综合设计题目两类仿真,前者由纯LabVIEW软件编程实现,后者由LabVIEW与Multisim联合仿真技术实现,既能用于课堂教学演示和学员课下自学,又可结合Multisim软件实现电路的综合设计,对培养创新型和实践型人才有一定的帮助。