摘要：域名系统为互联网的应用提供域名与IP地址的相互转换服务,是互联网的重要基础设施。dns的安全是互联网稳定运行的保障,也是互联网安全研究的重要内容。现有研究主要通过设计增强协议、监测机制和使用方法来提高dns系统的安全防护能力,但近期的dns攻击事件表明,dns安全依然存在很多极具挑战性的问题没有解决。从安全增强、行为监测和隐私保护等方面对现有成果和挑战问题进行了总结和讨论。

摘要：dns为互联网应用提供名字解析服务,是互联网的重要基础服务设施.近年发生的互联网安全事件表明dns正面临严峻的安全威胁.dns的安全脆弱性主要包括:协议设计脆弱性、技术实现脆弱性和体系结构脆弱性.针对上述脆弱性,对dns协议设计、系统实现、检测监控和去中心化等方面的最新研究成果进行了归纳和总结,并且对未来可能的热点研究方向进行了展望.

摘要：域名系统是互联网重要组成部分,其安全性是互联网安全的基础,但实际部署中往往存在大量安全隐患。设计实现一种大规模快速权威dns安全问题测量工具集,通过在教育网范围内大规模测量发现其中存在不当的NS配置、匿名区域传输、不安全的域名动态更新和不完整的dnsSEC配置等问题,证明工具集测量的高效和准确。针对教育网权威dns安全测量结果,建议网络管理员通过采用完整的身份认证机制、正确部署dnsSEC等方式及时进行修复,以保障网络的安全稳定运行。