摘要：本文介绍了传统域名系统的安全缺陷,阐述了区块链技术架构原理,提出了在区块链技术架构上设计域名系统的思路.根据区块链技术架构抵御网络攻击的方式,通过全概率模型推算出基于区块链技术架构的域名系统安全性结论.分析域名系统的功能需求和安全性需求,探讨域名系统在区块链技术架构上实现的可行性,设计基于区块链技术架构去中心化的域名系统模型.开发可以操作区块链账本的智能合约和本地程序界面,完成区块链网络环境的搭建,部署实现基于区块链架构的域名系统模型.

摘要：依据域名系统解析的过程,通过分析域名系统协议的缺陷,提出了一种基于域名系统的欺骗设计方案。该方案基于域名系统欺骗的原理,在客户端访问某个域名时,构造域名系统欺骗数据包,重定向客户端的访问。欺骗的思路是将预先假定的网页作为中间过程,在网页脚本语言中让客户端以IP的形式重新与其访问的网站进行连接,若中间过程时间很短,就能达到欺骗客户端的目的且不被发现。最后还进行了测试,测试结果表明设计思路是正确的。

摘要：根域处于域名解析分布式存储数据库的顶端,而根域服务器在整个域名解析系统中处于核心的地位。在CMANet域名系统中,为保持CMANet私有域名体系和域名服务系统的完整性,提高系统的可扩展性,进行了自建根域的设计。文章结合整个CMANet域名系统设计就自建根域的必要性进行分析,并对自建根域设计和实现进行了详细阐述。

摘要：通过在IPv6环境下动态域名系统的设计方案，可以对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现提供帮助，有利于对IPv6应用在校园网络上的推广与部署。

摘要：提出IPv6环境下动态域名系统的设计方案,在此基础上对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现的技术要点进行阐述。该系统架构合理,人机界面良好,对IPv6应用的推广与加速部署起到一定作用。

摘要：基于对速变服务网络(Fast-flux service network,FFSN)的工作原理、申请流程、相关特征等分析,设计FFSN的检测流程,并提出了一种区分速变服务网络与合法网络的方法:详细分析两者相关域名系统属性的差异,构建检测特征,使用决策树算法检测速变服务网络的存在。实验证明,该方法可有效识别FFSN,具有较高的检测率。

摘要：本文分析了目前 DNS的解析过程 ,并基于 ADV- DNS,提出一种扩展的 ADV- DNS设计模型 .它采用单向解析查询请求 ,进一步减少了查询的响应延迟 ,减少了对信道的占用 。

摘要：【目的】Web跟踪器通过嵌入用户访问的网站,收集用户的标识与访问信息,用于个性化推荐服务和网站性能分析等。然而,Web跟踪器对互联网用户来说可能会造成隐私泄漏,让用户有选择的关闭/打开Web跟踪对互联网健康发展至关重要,而Web跟踪器的自动识别是前提与基础。【方法】通过对实际数据的分析,发现Web跟踪器在URL的文本语义和嵌入关联(即共现)两个维度的重要特征,并据此设计了融合关联特征与语义特征的Web跟踪器深度识别方法。该方法首先建立用户直接访问网站和其嵌入URL的嵌入关系二部图,并基于DeepWalk算法提取URL的嵌入特征向量;其次,基于自然语言处理领域的预训练BERT模型提取URL字符串的文本语义特征;最后,使用注意力机制聚合两类特征,并使用多层感知机模型实现URL的分类,识别Web跟踪器。【结果】基于真实数据的实验结果表明,与已有方法相比,本文所提方法提高了识别的准确度,其F1分数可达到0.91。【结论】基于深度学习的Web跟踪器识别方法仅依赖跟踪器URL及其在网站的嵌入关系信息,取得了较高的识别准确度,易于部署。

摘要：本文以山西财经大学校园网作为研究对象,着重介绍了校园网双出口模式的域名系统解决方案。早期校园网所采用的教育网单出口模式存在访问公网速度慢、没有其他备份出口和无法解决国际流量的问题,因此改为采用教育网加山西联通的双出口模式来进行解决。双出口模式在域名系统中充分利用了BIND(Berkeley Internet Name Do-main)软件的VIEW功能,使得外网教育网用户和公网用户可以得到不同的校园网对外服务器地址,以提高公网用户访问校园网对外服务器的速度。双出口改造基本解决了采用教育网单出口模式中存在的问题,在运行过程中校园网基本稳定,达到了预期设计的目的。

摘要：针对BIND域名服务器软件在商业使用中的不足之处,提出了一种对其功能进行扩展的解决方案。利用关系数据库、TCP/IP网络通信和J2EE技术实现了WEB界面的BIND域名数据在线集中管理以及对BIND服务器运行状态的实时监控。简化了BIND的使用和管理,提高了其可用性、安全性和可靠性。