DNS拒绝服务攻击与对策

正面对各种形式攻击对DNS服务构成的威胁,要确保校园网DNS服务的安全可靠运行,需要从基础架构开始进行全面的考虑。DNS是互联网最关键的基础设施之一,它最主要的功能是将域名与IP地址进行映射。随着互联网应用的发展,DNS被赋予越来越多的职责。然而,由于DNS协议设计之初并没有足够的安全考虑,协议缺陷、实现和配置缺陷等一系列问题一直以来都威胁着DNS的安全运行。2008年,Dan Kaminsky提出的一种DNS缓存中毒攻击方法引起学术和企业界对DNS安全的广泛关注,时至今日绝大多数DNS服务器都已实现了源端口随     

ISC管理全球域名服务体系

域名服务系统（the Domain Name System,后文简称DNS）是互联网最重要的基础设施之一,如果互联网的域名服务系统停止工作,几乎所有的应用程序也就停止了工作,电子邮件、网页浏览、即时通讯、FTP以及电子商务,这些都离不开DNS,本期介绍的互联网系统协会（Internet Systems Consortium,后文简称ISC）就是和DNS紧密相关的一个研究机构。     

DNS安全:牵一发动全身——访中国互联网络信息中心(CNNIC)执行主任李晓东

DNS创新应用持续发展3月份的DDos攻击事件再次折射出DNS的脆弱性。其实针对DNS的攻击一直存在,早在2002年,互联网的13台根服务器就曾遭遇拒绝服务攻击,进而导致全球互联网部分瘫痪,只是那时的互联网不像现在一样和人们的生活有如此密切的关系,所以DNS的安全事件没有     

域名服务安全及解决策略

域名服务是internet最重要和最基本的服务,DNS的稳定和安全直接关系到internet的正常与否。本文分析DNS服务及应用所面临的安全问题,重点探讨了DNS体系结构的弱点。并提出相关建议和解决方案。     

以安全服务为导向 完善新建实验室安全管理

针对生物与化学工程学院实验室面临的危险性和复杂性,基于学科特点和安全管理现状,生物与化学工程实验教学中心以"安全服务"为导向,以建设省级实验教学示范中心为契机,借鉴国际上先进的环保健康安全的EHS管理理念,从软件、硬件方面着手,通过以服务为先导的实验室危化品管理系统、三级安全督查、废弃物排污管理、实验室硬件保障服务等措施完善实验室安全管理,尤其是结合互联网+技术建立的危化品管理系统,实现线上线下联动的实验室安全监管,大大推动了实验室安全管理的规范化与信息化,完善适应新建院校的实验室安全管理体系,学院实验室安全管理取得显著成效,支持了教学科研、人才培养和学校发展。     

DNS网关：新装一层防护栏

为了解决现存DNS体系的安全和服务性能问题,郑州大学提出了一个基于DNS网关技术的解决方案,用于巩固现存DNS体系,提高DNS的服务性能．增加抗击DDoS攻击的能力。     

“互联网+养老服务”助力地方振兴发展的措施

随着互联网技术的广泛应用,"互联网+养老服务"为传统养老服务带来了新的发展机遇,可助力地方振兴发展。在分析"互联网+养老服务"的发展背景及存在问题的基础上,提出"互联网+养老服务"助力地方振兴发展的对策:一是认真学习和借鉴全国各地"互联网+养老服务"的成功经验;二是切实加强领导,推进"互联网+养老服务"的创建和发展;三是加强高素质的专业服务人才队伍建设;四是打造绿色通道,助推老年人"上网"。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

混合加密机制降低计算复杂度

DNS协议存在的安全问题 DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。     

“互联网+”构建小儿推拿服务风险控制平台

笔者针对近年来小儿推拿市场就医风险缺乏管理,造成儿推市场发展受限的问题,提出了利用互联网技术构建小儿推拿服务风险控制平台的整体解决方案,将小儿推拿服务市场中的医疗机构、技师、儿科医生、患儿进行资源整合,创新服务模式,在这四者间搭建一个市场安全平台,防范诚信风险、服务质量风险和诊疗安全风险,使得患儿得到治疗安全保障,技师得到操作指导,缓解医院保健压力,规范健康医疗机构管理。     

基于物联网技术的智慧实验室架构研究

为使高校实验室适应于不断变革发展的环境,满足实验教学、管理、服务的开放性和协同化需求,实现"引领创新、培养人才"的教学目标,探讨了物联网技术在高校实验室管理中的应用模式和内容,提出了"智慧实验室"系统的设计思想,即利用互联网技术、物联网技术及嵌入式技术来构建一个虚实结合、软硬兼顾、内外相联的实验室信息系统,实现实验资源管理信息化、管理教学高效化、实验室服务网络化的三位一体设计目标。基于"智慧实验室"的概念,提出了系统的三级体系架构模型,并对模型中各层功能结构的设计方案进行详细讨论。     

利用BIND9为内外网用户提供域名解析服务

BIND作为现今互联网最常用的DNS服务器软件,通过对BIND的安装及DNS的运行、配置和安全设置做详细解析,为搭建域名服务器或运行域名服务器的网络提供解决或借鉴方案。     

DNS安全分析及对策

随着Internet技术及应用的深入发展，整个社会、各个行业的运行及个人生活势必将越来越依赖于Internet。因此，网络安全日益受到人们的关注。DNS是Internet上的一项基础服务，DNS安全是整个Internet安全中的重要一环。本文就DNS安全作了较为全面的分析，综合了一些解决方案，对建设安全的DNS系统具有一定的指导意义。     

职业院校必须加强“服务文化”建设

<正>沃尔玛以"薄利多销、服务至上、力争完美、超越顾客期望"的四大法宝,使一个小超市发展成世界500强并名列前茅;被誉为全球第一CEO的杰克·韦尔奇推行强势的服务文化,使通用电气成为最佳雇主企业。企业的生存和发展离不开服务文化的哺育和滋润,以服务谋发展、以服务求生存是现代企业延展生命线的法宝。同样,职业院校建设服务文化是现代职业教育的战略任务和提高竞争力最有效的手段。     

顶层DNS服务器延迟测量问题

域名系统(the domain name system,DNS)是互联网的重要基础设施,DNS可以为大部分互联网应用提供域名和IP地址的转换服务。也是为何DNS延迟问题成为影响互联网终端用户体验的一种关键因素。作为一种分层结构树形系统,DNS是一种分布式数据库组成。在分层结构顶部是根目录和一些顶级域名(TLD),例     

DNSSEC全解析

DNS是一个层次化的数据库,它包括一系列记录,描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中,DNS服务器和Internet或Intranet互连。简单地说,DNS就是为需要定位指定服务器的网络应用提供一个名称到地址的目录服务。例如,用户每发送一个电子邮件或者访问一个Web网页,都必须有一个DNS名。     

如何检测多台DNS服务器负载

DNS服务器是互联网最基本的应用服务器．其运行状况的优劣直接影响到网络是否稳定运行。BIND是目前高校使用得最为广泛的DNS服务器软件。为保证提供高可靠的DNS服务,一般高校的网络中心会设置两台甚至多台DNS服务器。但由于缺少有效的检测手段．不能准确掌握每台DNS服务器的请求处理数目,造成在DNS服务器受到攻击时不能及时进行处理,这也造成硬件配置的浪费或不足。     

互联网:与生俱来的高效管理模式

正互联网之父Vint Cerf说过,互联网从发明起就无关"控制",互联网技术的发展只是为了让其不断地扩张规模。数字化革命最伟大的成果之一就是采用了多利益方共同管理体系,而非基于国家的机构来管理重要的的全球资源。这些重要管理体系之一就是互联网本身。它的组成、运营和管理是由一个曾经不敢想象的群体完成的。这个群体包括个人、社会组织、公司、地方政府(常常是默默的,有时却是非常活跃的支持)。然而,没有一个单独的政府、国家、垄断公司,或者政府掌握的机构控制了整个互联网。     

Linux平台下校园网DNS服务的设计与实现

校园网络建设的主要目的是充分利用校内外的网络资源建设自已丰富的网络应用,从而为学校的教学、科研和管理等工作提供一个良好的基础支撑平台。DNS服务负责域名和IP地址之间的解析工作,它是校园网服务系统中的一项重要组成部分。实践中对Linux下DNS系统进行具体的分析与设计,开发建立一套完整的DNS服务系统,从而使DNS服务在校园网中得到具体有效的应用。     

史上最严重的DNS漏洞

安全研究员Dan Kaminsky发现DNS协议有一个根本的缺陷,可以让攻击者大规模破坏互联网。为此,CERT发布警告,主要的DNS软件供应商也纷纷发布补丁。