摘要
域名服务是互联网的基础服务。域名服务体系不同于域名系统(DNS),仅提高域名系统的安全并不能解决整个域名服务的安全问题。基于中国互联网络信息中心运行国家CN域名的经验,创新的提出域名服务体系的概念,并对域名服务体系的安全问题进行了论述分析。首先介绍了域名系统的基础知识及全球域名体系,然后研究分析了域名服务体系中的5个主要角色和7个主要数据流,结合数据流分析了其中主要的安全问题,并提出了安全防范措施。
Domain name service is the fundamental sen, ice of Internet.The Domain Name Service Infrastrueture（DNSI） security cannot be solved only by improving Domain Name System （DNS） security.Based on the national Top Level Domain （TLD）＇.CN＇ operating experiences of CNNIC ,this paper defines the concept of DNSI and addresses its security problems.h presents the global DNS and its basic concepts,and then researches and analyzes the security problems of DNSl,explains the five roles and seven data flows,by which it analyzes the main security problems.Some measures are put forward to improve the security.
出处
《计算机工程与应用》
CSCD
北大核心
2007年第34期22-24,共3页
Computer Engineering and Applications
基金
国家高技术研究发展计划(863)(the National High- Tech Research and Development Plan of China under Grant No.2001AA112136)
发改委CNGI项目资助(No.CNGI-04-16-2S) 。
关键词
域名服务体系
域名系统
安全
Domain Name Service Infrastructure（DNSI）
Domain Name System（DNS）
security
