虚拟网络环境下域名系统原理综合实验设计

介绍了域名系统(DNS)工作原理,采用GNS3和VirtualBox构建私有根域名系统实验环境,设计了DNS工作原理的实验方案,配置了WWW服务器、接收和发送邮件服务器。利用Wireshark协议分析软件捕获报文,通过对报文进行分析,阐述了DNS中递归查询和迭代查询算法的工作过程,说明了起始授权记录、名称服务器、主机记录和邮件交换等资源记录的作用,并对DNS欺骗的原理进行说明。验证了DNS的工作过程,使学生从理论和实践两方面更好地理解DNS的工作原理,增强了实践动手能力和综合应用能力。     

基于Web的DNS欺骗技术研究

本文根据DNS解析的过程,结合DNS协议本身的缺陷,总结分析了DNS欺骗的原理,利用DNS信息劫持进行DNS欺骗。当客户端发送域名解析请求时,先于DNS服务器给客户端发送欺骗应答数据包,由于客户端处理DNS应答报文都是简单地信任先到达的数据包,只要DNS应答数据包的序列号标识与请求数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网的DNS欺骗系统。     

报文到报文第三层交换技术研究

报文到报文的第三层交换技术检查每一个报文并将报文转发到其目的地。这种交换机实现已知的技术,并且有与任何网络中现有的路由器以及其它供应商的报文到报文的交换机互通的特性。研究了报文到报文的第三层交换的关键技术,分析了典型报文到报文第三层交换机IP9000千兆路由器的主要功能,并展望了报文到报文第三层交换技术的发展前景。     

报文到报文第三层交换技术研究

报文到报文的第三层交换技术检查每一个报文并将报文转发到其目的地.这种交换机实现已知的技术,并且有与任何网络中现有的路由器以及其它供应商的报文到报文的交换机互通的特性.研究了报文到报文的第三层交换的关键技术,分析了典型报文到报文第三层交换机IP9000千兆路由器的主要功能,并展望了报文到报文第三层交换技术的发展前景.     

DNS欺骗攻击及其防护研究

DNS是计算机用户访问网站使用的域名地址解析系统。DNS欺骗则是攻击者常见的攻击手段。从DNS的服务工作过程入手,分析了DNS的欺骗原理,探讨了防止DNS欺骗攻击的技术方法。     

DNS网关：新装一层防护栏

为了解决现存DNS体系的安全和服务性能问题,郑州大学提出了一个基于DNS网关技术的解决方案,用于巩固现存DNS体系,提高DNS的服务性能．增加抗击DDoS攻击的能力。     

郑州大学DNS网关安全防护策略

在COST2011年第一期的技术沙龙上,郑州大学张子蛟提出,改变现有的DNS体系和DNS协议,是一个不太现实的想法;在我国的DNS体系中全面采用DNS网关,是解决这个问题的有效方案。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题 DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

DNS的风险与应对

5·19事件使得人们重新对DNS服务器进行关注。从前国内的关注点总是集中于DNS根域名服务器,而忽视了更深层次的技术问题。事实上,DNS Server一直是互联网安全上较为脆弱的一环。DNS由于其包消息的特点,通常采用的是UDP包传送解析请求和应答,而UDP就安全性而言比TCP差了很多。此外,DNS体系是倒树型结构,因此,存在集中故障点问题。这些内在的设计问题,使得DNS容易受攻击。     

基于Linux平台下校园网DNS服务器配置方案

Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,本方案给出了DNS服务器的作用,以及校园网内配置DNS服务器的优点,针对这些优点设计出了在Linux平台下校园网DNS服务器配置方案,并通过测试工具证明了此方案的优越性.     

Linux平台下校园网DNS服务的设计与实现

校园网络建设的主要目的是充分利用校内外的网络资源建设自已丰富的网络应用,从而为学校的教学、科研和管理等工作提供一个良好的基础支撑平台。DNS服务负责域名和IP地址之间的解析工作,它是校园网服务系统中的一项重要组成部分。实践中对Linux下DNS系统进行具体的分析与设计,开发建立一套完整的DNS服务系统,从而使DNS服务在校园网中得到具体有效的应用。     

基于VMware的DHCP服务器仿真实验平台设计

在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxDHCP服务器实验为例,利用VMware软件创建4台虚拟机：1台DHCP服务器,1台DNS服务器,1台Apache服务器,1台Client机。DHCP服务器为DNS,Apache服务器分配固定IP,Client机IP动态分配。结果表明,Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。     

域名服务安全及解决策略

域名服务是internet最重要和最基本的服务,DNS的稳定和安全直接关系到internet的正常与否。本文分析DNS服务及应用所面临的安全问题,重点探讨了DNS体系结构的弱点。并提出相关建议和解决方案。     

DNS系统在校园网中的应用研究

DNS在Internet互联网的发展过程中起了重大的推动作用,成为网络正常运行的重要条件.阐述了DNS的工作原理,提出了它在校园网中的几个应用问题,同时结合我们的工作经验,通过一个实例说明了校园网DNS系统的建立,最后对DNS查询作出了分析研究.     

校园网双线接入的DNS应用研究

随着互联网技术的发展,网络用户对访问速度的要求越来越高.然而制约网络访问速度的瓶颈并没有消除,如校园网双线接入的DNS问题等.本文通过比较现在比较流行的DNS应用方案,提出一种较为可行的DNS应用方案,即:策略路由+准智能DNS方案.该方案可以有效的提高校园网服务器的访问速度.     

浅析IPv6时代的动态域名系统

IPv6时代的动态域名系统,在传统DNS的基础上,增加了支持自动更新（增加、删除和修改）域数据文件（ZoneF ile）的模块.此外,为了支持IPv6,在传统域名系统中引入新的资源记录（Resource Record）.     

建立安全可靠的DNS系统

DNS是重要的网络应用程序，借助于新版的BIND8.2，可以建立更灵活、更可靠、更安全的校园网域名服务体系。该文介绍了DNS校园网使用中的主要功能和实现方法。     

一种DNS数据源的获取与分析方法

针对目前DNS服务数据源的采集和分析缺少多源性和全面性的现实,利用DNS服务固有的协议特征模式对其属性进行分类获取及研究得出DNS服务的异变性。实验结果证明该数据源能够有效的反映DNS服务变化的多态性,为上层管理员预测DNS服务态势变化提供依据。