DNS服务器解析性能测试方案设计

网络的迅速发展使Web的访问量大大增加,大量的Web访问都需要DNS服务器进行解析,将要访问站点的域名转换为IP地址.因此,DNS服务器的解析性能是非常重要的.然而域名解析系统的结构也在不断变化,对它的性能测试有一定的困难.文中通过分析不同结构的域名解析系统及其工作方式,将DNS服务器的解析总结为本地解析和非本地解析两...     

基于故障树的域名解析故障分析方法

域名系统(domain name system,DNS)是Internet的重要基础设施,其核心功能是域名解析。为保证域名解析的可用性以及解析结果的正确性,需要参与解析的域名服务器正常、稳定工作。该文针对域名解析过程中的安全性问题,提出了一个域名解析故障分析方法。首先,根据域名解析过程的依赖关系构造依赖图;其次,运用故障树分析法挖掘出了保证域名解析的关键服务器集合和引起域名解析故障的关键服务器集合,用来定位DNS重点防护区域;最后,使用该方法对单个域名和Alex Top 50 000的域名进行了解析故障分析。结果发现,部分域名区域配置存在不合理的依赖关系,这将导致非必要的域名解析过程,加重DNS服务器的解析负载。     

Bind 9动态DNS解析在Solaris 10上的实现和应用

BIND是DNS协议的一个实现,提供了DNS主要功能的开放实现.它的view指令可以将同一域名解析为不同的IP地址,实现负载均衡、区域限制、提高服务器安全性等功能.配合高可靠性的SPARC Solaris 10,DNS服务更加稳定,可靠.     

HMIPv6中递归式DNS自动配置及优化研究

论文论述了分层移动IPv6网络中移动节点递归式DNS服务的自动配置机制及解析优化。通过使用域内最近的递归式DNS服务器来减少域名解析时间,采用DNS自动配置,文中的方法可以做到优化DNS域名解析。     

一体化网络的名字解析映射系统

在理解域名解析系统(DNS)的基础上,阐明了在当前网络应用中DNS系统所存在的一些缺陷,如不支持数据的移动和复制,负载不均衡等.本文设计了全新的名字解析映射系统来克服这些缺陷,并把它应用在一体化网络中.该名字解析映射系统采用三层重叠网络结构:中继层、实现层和维护层,中继层控制用户接入,实现层和维护层协同工作,实现名字的解析映射.理论分析和试验结果表明,该设计克服了域名解析系统存在的缺陷,将在一体化网络的设计中起到重要作用.     

基于VMware的Apache服务器仿真实验平台设计

在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxApache服务器实验为例,利用VMware软件创建四台虚拟机,一台DHCP服务器,一台DNS服务器,一台Apache服务器,一台Cfient机。DHCP服务器为DNS,Apache服务器分配固定IP,Cfient机IP动态分配。Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。     

基于内、外网访问的DNS安全设置

本文根据实践经验,从网络设置的角度,介绍在校园网中巧妙设置DNS内、外网访问限制的方法。域名管理系统——DNS(Domain Name System)是域名解析服务器的意思,它在互联网的作用是:把域名转换成为网络可以识别的IP地址。     

面向域名解析系统的知识图谱构建与应用方法

为提高网络域名系统(domain name system, DNS)服务器日志分析能力,综合多种技术提出了构建面向域名解析系统的知识图谱。首先,应用域名解析、权威域名服务器、别名解析、自治系统等基本原理设计了基于aiohttp和dig技术相结合的数据采集方案,构建了相应的领域知识库;其次基于该知识库设计和构建了面向域名解析系统的知识图谱,其节点规模达近500万;然后应用该知识图谱解决web日志中异常访问行为识别效果差的实际问题。以某国家网络信息安全科研机构的网络服务器日志为研究对象,对比是否采用知识图谱进行实验：在爬虫行为、域名暴力解析行为、DNS重复解析行为的识别实验中,F₁值分别提高了14.88%、47.23%和91.63%。结果表明,该知识图谱能够有效提高web日志中异常行为识别率。     

浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换.介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望.     

园区网智能DNS服务器的构建

互联网规模日益壮大，用户对网络的要求越来越高，而互联网的绝大多数应用都依赖于域名解析服务DNS．随着更多的校园网采用除教育网外的第二和第三出口，对DNS服务提出了更高的要求．因此，构建安全稳定、健壮高效的园区网DNS服务器成为多出口园区网稳定运行的关键．文章基于linux和bind9给出了实现安全高效的智能DNS的关键技术及配置策略。     

基于主动测量的CN权威镜像选址效果评估

 域名服务器(DNS)镜像技术是提升DNS 系统安全性、稳定性和解析性能的重要方法。以CN 镜像服务器的实测数据为例, 采用主动测量法, 主动向被探测的网络或者对象发送特定的数据包, 根据响应时间和应答数据包分析研究对象的网络特征, 以此评估CN 权威服务器的选址效果。结果显示, 镜像技术使全球各地都能提供较好的CN 解析服务, 虽然服务效果存在地理上的差异性, 但与CN 节点的部署实际情况相符。该效果评估方法能够为节点部署提供可靠的决策依据, 有助于DNS 节点高效有序的规划建设。     

基于隐私保护技术的DNS通信协议

 域名系统（DNS）是互联网基础服务,是互联网访问的重要入口,域名隐私保护是DNS安全的研究热点。提出了一种基于用户数据报协议（UDP）的DNS传输中用户隐私保护的加密方法：DNSDEA（DNS data encryption algorithm）。该方法采用PKI加密体系与DNS协议相融合,不仅解决了域名隐私保护问题,而且与传统DNS体系相兼容,保持了DNS系统的简单、高效的技术特点。与当前的DNS加密方法相比,DNSDEA提高了任务并行的并行化粒度,降低了加密情况下DNS查询的延时。     

基于安全可靠的DNS系统构建

【目的】研究如何将策略路由技术应用到DNS系统的构建上,提出一种构建安全可靠的DNS系统的方法。【方法】从网络安全构架、系统安全和BIND安全等多方面,系统阐述如何增强DNS的安全可靠性,并将策略路由技术应用到DNS的构建上。【结果】提出一种构建安全可靠DNS系统的方法,在国际互联网双出口的网络环境下,策略路由技术由网络中的路由器和DNS服务器协同完成,可实现出口链路冗余及优化访问路径、DNS解析业务冗余等功能。【结论】该方法可以解决DNS系统面临的安全威胁,提高DNS系统的可靠性,特别是策略路由技术的应用,在保证可靠性的基础上还优化了网络性能。     

电信运营商DNS系统安全体系的构建

DNS是十分重要的Internet基础设施,对互联网服务至关重要,如何保障DNS系统的安全,对于运营商而言,迫在眉睫。在分析DNS系统面临风险的基础上,从3个阶段、4个层次的角度给出了DNS系统安全体系构建的思路。     

实现 IPv4到IPv6的过渡的几种互通技术的探究

目前涉及到IPv6领域的主要研究课题有：域名服务器DNS的构成，IPv6路由器以及IPv4的INTERNET网平滑过渡，在IPv4往IPv6过渡中最主要的问题是不允许INTERNET发生大的混乱，这涉及到应用主机上IPv6支持协议，路由与管理等问题，本文将对用于实现IPv4与IPv6互通功能的技术作一一的分析，并对它们各自的适用情况以及各自的特点作出比较分析。     

基于SUN工作站的域名服务器配置与管理

针对国际互连网络和校园网，分析了基于ＳＵＮ工作站的域名服务器配置与管理机制，给出了通用的配置和管理样本模式     

网络安全现状与趋势探讨

从互联网骨干网络、根域名服务器及用户方面所面临的威胁概要地分析了当前计算机网络安全的现状和趋势 ,就进一步提高网络安全性的若干问题进行了探讨     

利用ASP 技术开发装备维修器材信息系统

根据装备维修的实际需要，结合Internet／Intranet技术的发展，利用新的动态Web技术ASP(Active Server Pages)技术开发了一种基于浏览器／服务器结构的装备维修器材信息系统，重点对系统数据库的逻辑设计以及ASP技术的工作原理、运行环境及编程特点进行了讨论。     

域名服务器日志的建立

从维护城名服务器的角度，阐述了建立DNS日志的必要性，并结合实际详细介绍了UNIX操作系统下DNS日志的建立方法，为网络管理员分析DNS服务器的负载大小、性能、出错等运行情况提供依据。     

一种ASP教学环境的构建方法

动态网页技术ASP的日益普及和方便易用的强大功能,为交互式网站的开发提供了良好的支撑环境。基于Windows2000Server内置的IIS服务及IIS对ASP技术的支持,结合Windows2000Server的DNS服务对泛域名技术的支持,为教学提供了一种切实可行的ASP教学环境。