摘要：作为互联网关键基础设施的域名系统(DNS)其安全性正面临严峻考验。协议设计脆弱性导致数据信息真实性和完整性得不到保证;配置故障普遍存在,系统冗余性降低,单点失效问题严重;系统规模不断扩大导致管理难度急剧增加。从协议脆弱性、实现脆弱性和操作脆弱性3个方面对域名系统面临的威胁进行分类,综述了针对这些安全威胁的改进方案和研究成果,并论述了进一步研究中需要解决的关键问题。

摘要：在计算机网络设计中,通常采用C/S模型。网络节点的分布与搜寻按域管理方式进行。这就需要考虑相应的域名系统的搜寻算法。该文提出了一种快速域名解析算法(FSDNS),在有效地容错基础上,大大缩短域名系统的搜寻时间。

摘要：文中分析了目前ＤＮＳ的解析过程，并针对在解析“准同域”类的查询请求时所存在的不足，提出一种改进的ＡＤＶ－ＤＮＳ设计模型．它在当前ＤＮＳ的基础上，增加了一个ＡＤＶ广播信息，本级名字服务器将它知道的所有上级名字服务器的地址／域名对以及自身的地址／域名对一起定时向它相邻的下级名字服务器广播下去，从而使“准同域”类的查询请求在一个相对小的域内得以解决。

摘要：自2013年ICANN发起新通用顶级域名(new gTLD)的授权以来,域名系统(domain name system,DNS)中已增加了上千个new gTLD.已有工作表明new gTLD在为域名注册者带来了灵活性的同时,由于注册成本低等原因也经常被用于恶意行为,识别恶意new gTLD域名具有重要的意义.然而,由于new g TLD域名在域名长度等方面的独有特征,已有恶意域名识别方法应用于new gTLD恶意域名的识别时准确率低.针对这一问题,首先基于海量域名解析数据,从顶级域名对应二级域名(SLD)数量、查询量、查询失败率、内容复制和承载基础设施共享5个方面刻画了new gTLD域名解析行为.然后分析恶意域名的解析行为并发现其在内容承载基础设施集中性、SLD对应的完全限定域名(FQDN)数目、域名查询次数、请求用户网络空间分布、SLD长度分布等方面的特征.最后根据这些特征设计了一种基于随机森林的new g TLD恶意域名检测方法.实验结果表明,所提方法达到了94%的准确率,优于已有恶意域名检测方法.

摘要：域名系统作为当今Internet的基础架构,将在下一代网络中发挥更大的作用。IPv6是被设计用来取代IPv4协议的下一代网络协议,它的许多新特性也需要域名系统的支持。论文根据IPv6的地址结构特点分析了IPv6中域名系统的体系结构和扩展方法,并给出了具体的在Linux下的实现方案。

摘要：介绍了域名系统(DNS)工作原理,采用GNS3和VirtualBox构建私有根域名系统实验环境,设计了DNS工作原理的实验方案,配置了WWW服务器、接收和发送邮件服务器。利用Wireshark协议分析软件捕获报文,通过对报文进行分析,阐述了DNS中递归查询和迭代查询算法的工作过程,说明了起始授权记录、名称服务器、主机记录和邮件交换等资源记录的作用,并对DNS欺骗的原理进行说明。验证了DNS的工作过程,使学生从理论和实践两方面更好地理解DNS的工作原理,增强了实践动手能力和综合应用能力。

摘要：随着电子商务用户规模及其个性化需求的不断增加,现有的电子商务架构已经无法给用户提供一个完整的解决方案。首先提出了大型电子商务的网络架构部署方案,对该网络架构中的每个部分进行了详细探讨,设计出了一种智能动态域名系统和用户访问电子商务的最优路由方法,最后给出了用户访问电子商务的交互流程。

摘要：Handle系统和域名系统两种标志解析系统的解析协议和编码规则并不兼容,导致两者之间的数据空间无法共享,信息无法流通,降低了用户体验。为此,通过分析已有解决方案的利弊,发现协议数据单元与协议本身的分离可解决两个系统的解析协议和编码规则不兼容问题。利用这一分离机制,设计并实现了一种基于代理服务器的Handle系统与域名系统互联互通机制。实验结果表明,相对于传统客户端—服务器模式而言,该机制在不同应用场景下解析响应时间增量占比小,均在可接受范围内。

摘要：通过分析电信运营商域名系统的部署方式和特性,详细阐述了域名系统边界部署防DDo S设备的监测和流量清洗过程,并通过防护体系的建立,可有效提高运营商域名系统的安全,为用户提供良好的服务。

摘要：对运营商网络中域名系统存在的问题及威胁进行了分析,并针对IPv6网络建设演进的重点方案,提出了相应的域名系统过渡技术方案及安全应用方案。对DNS64、DNSSEC协议、anycast技术等进行了深入分析,并提出针对域名系统部署架构及网管系统的改进建议,为基于IPv6网络的域名系统安全运营提供保障。