浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换。介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望。     

浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换.介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望.     

模拟Internet功能在局域网中的实现

从局域网的要求和设置修改，建立web站点及DNS、FTP和MALL服务器以及模拟Internet运行服务等方面．论述了模拟Internet功能在局域网中的实现。     

基于PlanetLab平台的校园网DNS服务性能测试方法

随着Internet的发展,DNS服务越来越重要,其性能直接影响互连网应用的访问速度.本文基于PlanetLab平台,研究了校园网DNS服务的分布式测试技术.利用遍布全球的1000多个PlanetLab节点对DNS服务进行性能测试,以得到真实Internet环境下的校园网DNS服务测试结果,用于调整DNS服务策略,提高基础服务能力.本文研究了PlanetLab平台构件的远程部署方法,提出了一种基于PlanetLab平台的DNS slice构件的分布式部署方法.根据PlanetLab平台接口开发标准,开发了slice构件模块,通过设定测试目标地址、测试点数量、发送频率、持续时间、测试协议(IPv4或IPv6)等参数,对DNS服务器进行了全球范围的分布式测试.     

电信运营商DNS系统安全体系的构建

DNS是十分重要的Internet基础设施,对互联网服务至关重要,如何保障DNS系统的安全,对于运营商而言,迫在眉睫。在分析DNS系统面临风险的基础上,从3个阶段、4个层次的角度给出了DNS系统安全体系构建的思路。     

Linux环境下IPv6 DNS自动化管理系统设计与实现

随着IPv6技术的发展,DNS这项Internet的核心技术,已日趋成熟和完善.本文对IPv6地址的特点及形式做了简单介绍,并对IPv6环境下的DNS做了分析,详细介绍了IPv6环境下正向解析和反向解析过程.为了实时自动更新用户DNS数据,提出了在IPv6环境下,通过Web方式,并结合Perl语言来实现DNS自动化管理系统.     

浅谈DNS的安全与防护

DNS作为Internet的重要组成组分,其安全性日益受到人们的关注。本文在阐述DNS所面临的安全威胁基础上,以我校的域名服务系统为例,提出了一种外部安全防护体系和内部安全防护策略相结合的DNS安全防范方法。     

域名的解析与逆向解析

详细介绍了域名系统DNS的三个组成部分,举例说明了域名的解析和逆向解析的工作流程,并给出一个Windows98环境下加快本机访问Internet 站点速度的实际应用.     

域名系统安全问题综述

域名系统(DNS)服务在Internet服务中占据着非常重要的地位，但在最初设计DNS时却没有考虑它的安全问题，导致系统存在很多安全漏洞，针对它的安全脆弱性。对当前DNS遭受的网络攻击进行了深入分析，提出并剖析了一系列当前采用的安全防范措施；文中重点探讨了DNS安全扩展(DNSSEC)的安全防范思想、工作原理，然后对DNSSEC做了性能评价，提出相关建议．最后在总结全文的基础上对DNS安全研究提出展望。     

基于应用层的穿透防火墙技术的研究

介绍了当今防火墙技术和DNS协议,在应用层次上,通过利用防火墙和DNS服务的可信关系,来实现用共享DNS套接字封装数据,以达到穿透防火墙的目的。     

UNIX平台下的DNS配置

Internet上的主机通过域名服务来存取Internet分布式名字数据库,以便将网络节点的名字转换为地址．在文中,研究了云南民族学院的DNS配置过程,讨论了在UNIX平台下名字服务器的配置方法及步骤．这对Internet上其它的域名管理有参考意义．     

DNS服务器的设计与实现

在网络建设中,建立和维护好一个合理的DNS系统是使网络正常、高效运行的关键之一。域名服务系统（DNS）的作用是实现域名与IP地址空间的相互映射。以DNS服务器为核心,系统地论述了DNS服务系统的特点、工作原理及其设计原理,并阐述了DNS服务系统的配置及其存在的安全隐患和安全策略。     

智能DNS在多出口局域网中的应用研究

在多出口局域网中合理配置策略路由实现了链路冗余,提高了内网用户访问Internet资源的速度。然而,该方法未能实现数据流的双向分配控制,外网用户访问内网资源的速度和可靠性难以保证。本文采用BIND软件实现域名的智能解析,满足按照请求者所在的网域对同一域名做出不同的解析。智能DNS结合NAT技术实现了数据流的双向分配控制,从而最大限度的提高了外网用户访问内网资源的速度。     

Bind 9动态DNS解析在Solaris 10上的实现和应用

BIND是DNS协议的一个实现,提供了DNS主要功能的开放实现.它的view指令可以将同一域名解析为不同的IP地址,实现负载均衡、区域限制、提高服务器安全性等功能.配合高可靠性的SPARC Solaris 10,DNS服务更加稳定,可靠.     

动态DNS在校园网上的应用

在校园网中应用动态DNS实现为不同客户端返回同一服务器不同IP地址的两种方法,解决了校园网使用中存在的一个实际问题.     

园区网智能DNS服务器的构建

互联网规模日益壮大,用户对网络的要求越来越高,而互联网的绝大多数应用都依赖于域名解析服务DNS．随着更多的校园网采用除教育网外的第二和第三出口,对DNS服务提出了更高的要求．因此,构建安全稳定、健壮高效的园区网DNS服务器成为多出口园区网稳定运行的关键．文章基于linux和bind9给出了实现安全高效的智能DNS的关键技术及配置策略。     

基于安全可靠的DNS系统构建

【目的】研究如何将策略路由技术应用到DNS系统的构建上,提出一种构建安全可靠的DNS系统的方法。【方法】从网络安全构架、系统安全和BIND安全等多方面,系统阐述如何增强DNS的安全可靠性,并将策略路由技术应用到DNS的构建上。【结果】提出一种构建安全可靠DNS系统的方法,在国际互联网双出口的网络环境下,策略路由技术由网络中的路由器和DNS服务器协同完成,可实现出口链路冗余及优化访问路径、DNS解析业务冗余等功能。【结论】该方法可以解决DNS系统面临的安全威胁,提高DNS系统的可靠性,特别是策略路由技术的应用,在保证可靠性的基础上还优化了网络性能。     

Windows Server 2003中DNS配置的分析和探讨

DNS是Active Directory的主干,也是Windows Server 2003的主要名称解析机制。DNS是网络建设中首要解决的问题之一,学会在windows操作系统中为DNS配置是网络管理人员必备技能之一。本文主要探讨了如何在Windows Server 2003中安装域名系统（DNS）服务器和DNS的安全配置。     

抵抗基于DNS欺骗网页克隆攻击方案的研究

随着互联网技术的快速发展,web网站的应用越来越广泛,而DNS是目前大部分网络应用的基础,基于DNS欺骗的网页克隆攻击越来越严重.本文在基于DNS欺骗的原理上,提出了一种在客户端Java Script中增加合法网络IP地址验证的解决方案.实验结果显示,这种方案能够抵抗基于DNS欺骗的网页克隆攻击.     

高速访问多出口局域网对外资源的方法研究

随着Internet在教学上的广泛应用,校内外用户对校园网的要求越来越高,很多校园网除连接教育网外还与本地ISP开通多个出口,以解决网速与应用服务访问的瓶颈问题,在这种环境下DNS的安全与运行策略是保证网络稳定运行、有效解决瓶颈的关键.文章提出了一种基于多出口环境下运用bind9、PBR与NAT技术实现高速访问多出口局域网对外资源的有效方法.