预防缓存中毒的DNS报文校验方案

作     者：田杰 谷大武 陆海宁 TIAN Jie;GU Da-wu;LU Hai-ning

作者机构：上海交通大学电子信息与电气工程学院上海200240 上海交通大学信息安全工程学院上海200240 

基　　金：国家863课题资助(编号:2006AA01Z405) 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2010年第43卷第8期

页      码：146-148,151页

摘      要：域名系统安全是互联网技术的热点之一。近一段时期,由DNS缓存中毒引起的安全案例时有发生,严重影响了互联网的安全性和可靠性。深入分析了缓存中毒的实现机理,提出了一套面向局域网的DNS报文合法性校验方案。新方案中所设计的逆向校验算法,在不必修改DNS协议的前提下,增强了对DNS报文合法性的鉴别能力,改变了底层局域网络只能依靠上层服务器可靠性来预防缓存中毒攻击的被动局面。

主 题 词：域名系统安全 缓存中毒 局域网 逆向校验 报文合法性 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1002-0802.2010.08.052

馆 藏 号：203542203...