期刊文献+
共找到559篇文章
< 1 2 28 >
每页显示 20 50 100
防护性DNS服务关键技术研究综述
1
作者 马永征 李洪涛 +2 位作者 马中胜 胡卫宏 张中献 《网络与信息安全学报》 2024年第5期39-55,共17页
域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良... 域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良应用、恶意软件以及利用DNS进行攻击等。防护性DNS(protective DNS,PDNS)服务是一种利用DNS协议和架构的网络安全防护技术,通过对DNS查询进行威胁检测与处置,能够从源头上阻止用户对网络钓鱼网站、不良网站、恶意软件的访问。目前学界对PDNS服务还缺少系统的介绍与研究。对PDNS已有研究工作、应用现状及架构与功能进行系统梳理,对PDNS所涉及的关键技术进行系统综述,主要包括域名威胁处置技术、DNS异常检测技术、威胁情报管理技术和数据存储管理技术,分析PDNS目前面临的问题与挑战,并对PDNS未来发展趋势与研究方向提出了展望。 展开更多
关键词 域名系统 防护性dns服务 域名威胁处置 dns异常检测 威胁情报管理 数据存储管理
下载PDF
多校区校园网一体化DNS网络架构研究
2
作者 饶德胜 刘宪成 +1 位作者 张艳丽 管军 《智能物联技术》 2024年第5期115-119,共5页
高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化... 高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化部署也面临新挑战。以河海大学南京校区和常州校区为例,通过多活容灾网络架构等技术手段部署一体化智能DNS服务,有效解决网络拥塞和信息系统访问瓶颈的问题,同时提升DNS管理的便捷性和服务的安全可靠性,对相关应用场景具有一定参考价值。 展开更多
关键词 域名系统(dns) 多活容灾网络架构 一体化 安全可靠服务
下载PDF
基于RF-RNN模型的DNS隐蔽信道检测方法
3
作者 冯燕茹 《信息与电脑》 2024年第3期158-160,共3页
为提高检测隐蔽信道的灵敏度,提出一种基于随机森林(Random Forest,RF)和循环神经网络(Recurrent Neural Network,RNN)的域名系统(Domain Name System,DNS)隐蔽信道检测方法。该方法采用域名检测作为主要手段,使用RF模型对域名进行分类... 为提高检测隐蔽信道的灵敏度,提出一种基于随机森林(Random Forest,RF)和循环神经网络(Recurrent Neural Network,RNN)的域名系统(Domain Name System,DNS)隐蔽信道检测方法。该方法采用域名检测作为主要手段,使用RF模型对域名进行分类,通过深度学习方法挖掘更高阶的特征表示。实验结果表明,与单一模型相比,该方法在检测准确性和健壮性方面均取得了显著提升。 展开更多
关键词 域名系统(dns) 随机森林(RF) 循环神经网络(RNN)
下载PDF
Multiple attenuation using λ–f domain high-resolution Radon transform 被引量:5
4
作者 李志娜 李振春 +1 位作者 王鹏 徐强 《Applied Geophysics》 SCIE CSCD 2013年第4期433-441,511,共10页
The parabolic Radon transform has been widely used in multiple attenuation. To further improve the accuracy and efficiency of the Radon transform, we developed the 2- fdomain high-resolution Radon transform based on t... The parabolic Radon transform has been widely used in multiple attenuation. To further improve the accuracy and efficiency of the Radon transform, we developed the 2- fdomain high-resolution Radon transform based on the fast and modified parabolic Radon transform presented by Abbad. The introduction of a new variable 2 makes the transform operator frequency-independent. Thus, we need to calculate the transform operator and its inverse operator only once, which greatly improves the computational efficiency. Besides, because the primaries and multiples are distributed on straight lines with different slopes in the 2-fdomain, we can easily choose the filtering operator to suppress the multiples. At the same time, the proposed method offers the advantage of high-resolution Radon transform, which can greatly improve the precision of attenuating the multiples. Numerical experiments suggest that the multiples are well suppressed and the amplitude versus offset characteristics of the primaries are well maintained. Real data processing results further verify the effectiveness and feasibility of the method. 展开更多
关键词 λ-f domain high resolution parabolic Radon transform multiple attenuation
下载PDF
递归侧DNS安全研究与分析
5
作者 张宾 张宇 张伟哲 《软件学报》 EI CSCD 北大核心 2024年第10期4876-4911,共36页
因特网用户在访问网络应用前都需要通过DNS进行解析,DNS安全是保障网络正常运行的第1道门户,如果DNS的安全不能得到有效保证,即使网络其他系统安全防护措施级别再高,攻击者也可以通过攻击DNS系统使网络无法正常使用.目前DNS恶性事件仍... 因特网用户在访问网络应用前都需要通过DNS进行解析,DNS安全是保障网络正常运行的第1道门户,如果DNS的安全不能得到有效保证,即使网络其他系统安全防护措施级别再高,攻击者也可以通过攻击DNS系统使网络无法正常使用.目前DNS恶性事件仍有上升趋势,DNS攻击检测和防御技术的发展仍不能满足现实需求.从直接服务用户DNS请求的递归解析服务器视角出发,将DNS安全事件通过两种分类方法,全面梳理和总结DNS工作过程中面临的安全问题,包括由攻击或系统漏洞等引起各类安全事件,各类安全事件的具体检测方法,各类防御保护技术.在对各类安全事件、检测和防御保护技术总结的过程中,对相应典型方法的特点进行分析和对比,并对未来DNS安全领域的研究方向进行展望. 展开更多
关键词 域名系统(dns) 域名系统安全 攻击检测 系统防御
下载PDF
递归-权威侧部署加密DNS协议的隐私收益评估方法及测量分析
6
作者 段丽莹 李瑞烜 +2 位作者 刘西蒙 邵俊 刘保君 《网络与信息安全学报》 2024年第5期71-80,共10页
加密DNS协议最初被设计用于保护用户和递归解析器之间(用户-递归侧)的DNS通信隐私。目前,加密DNS协议获得了广泛应用。然而,递归解析器和权威服务器之间(递归-权威侧)的DNS通信仍遭受着大量隐私威胁。历经4年的标准化进程,互联网工程任... 加密DNS协议最初被设计用于保护用户和递归解析器之间(用户-递归侧)的DNS通信隐私。目前,加密DNS协议获得了广泛应用。然而,递归解析器和权威服务器之间(递归-权威侧)的DNS通信仍遭受着大量隐私威胁。历经4年的标准化进程,互联网工程任务组在2024年2月正式发布RFC 9539,提出可利用加密DNS协议来保障递归-权威侧的DNS通信隐私。聚焦于在递归-权威侧部署加密DNS协议所带来的隐私收益,提出评估互联网域名隐私收益的方法。针对243万个流行域名和4万个敏感域名,结合1058个顶级域名的区域文件,分析权威服务器所托管的域名数量,从而判定目标域名的隐私收益等级。测量结果表明,超过90%的域名可获得递归-权威侧部署加密DNS协议的隐私保护,但是6.28%的敏感域名无法从递归-权威侧部署加密DNS协议中获得隐私收益。此外,一些高流行度的域名也没有获得足够的隐私收益。相较于大型域名托管商,小型域名托管商可为域名提供更高的隐私收益。将域名部署于仅托管单个域名的权威服务器上会极大地损害递归-权威侧加密DNS协议的隐私保护效果,管理人员应重新审视域名托管服务。 展开更多
关键词 域名系统 加密dns 隐私保护 互联网测量
下载PDF
Conformal Multi-resolution Time-Domain Method for Scattering Curved Dielectric Objects 被引量:1
7
作者 朱敏 曹群生 王毅 《Transactions of Nanjing University of Aeronautics and Astronautics》 EI 2014年第3期269-273,共5页
A conformal multi-resolution time-domain( CMRTD) method is presented for modeling curved objects. The effective dielectric constant and area weighting are used to derive the update equations of CMRTD. The backward sca... A conformal multi-resolution time-domain( CMRTD) method is presented for modeling curved objects. The effective dielectric constant and area weighting are used to derive the update equations of CMRTD. The backward scattering bistatic radar cross sections( RCS) of the dielectric cylinder and ellipsoid are used to validate the proposed method. The results show that the proposed conformal method is more accurate to deal with the complex curved objects in electromagnetic simulations. 展开更多
关键词 conformal multi-resolution time-domain(CMRTD) curved objects radar cross sections(RCS)
下载PDF
WRF Simulations of Extreme Rainfall over Uganda’s Lake Victoria Basin: Sensitivity to Parameterization, Model Resolution and Domain Size
8
作者 Ronald Opio Geoffrey Sabiiti +2 位作者 Alex Nimusiima Isaac Mugume Julianne Sansa-Otim 《Journal of Geoscience and Environment Protection》 2020年第4期18-31,共14页
Rainfall extremes have strong connotations to socio-economic activities and human well-being in Uganda’s Lake Victoria Basin (LVB). Reliable prediction and dissemination of extreme rainfall events are therefore of pa... Rainfall extremes have strong connotations to socio-economic activities and human well-being in Uganda’s Lake Victoria Basin (LVB). Reliable prediction and dissemination of extreme rainfall events are therefore of paramount importance to the region’s development agenda. The main objective of this study was to contribute to the prediction of rainfall extremes over this region using a numerical modelling approach. The Weather Research and Forecasting (WRF) model was used to simulate a 20-day period of extremely heavy rainfall that was observed in the March to May season of 2008. The underlying interest was to investigate the performance of different combinations of cumulus and microphysical parameterization along with the model grid resolution and domain size. The model output was validated against rainfall observations from the Tropical Rainfall Measuring Mission (TRMM) using 5 metrics;the rainfall distribution, root mean square error, mean error, probability of detection and false alarm ratio. The results showed that the model was able to simulate extreme rainfall and the most satisfactory skill was obtained with a model setup using the Grell 3D cumulus scheme combined with the SBU_YLin microphysical scheme. This study concludes that the WRF model can be used for simulating extreme rainfall over western LVB. In the other 2 regions, central and eastern LVB, its performance is limited by failure to simulate nocturnal rainfall. Furthermore, increasing the model grid resolution showed good potential for improving the model simulation especially when a large domain is used. 展开更多
关键词 EXTREME RAINFALL WRF PARAMETERIZATION Model resolution domain Size
下载PDF
基于终端DNS协议安全设计缺陷的代偿技术研究
9
作者 颜颖 廖周缘 《计算机应用文摘》 2024年第18期142-144,共3页
针对DNS协议安全设计缺陷,文章对终端设备本地hosts缓存重定向技术、终端设备应用层DNS代理技术、操作系统内核驱动层DNS阻断技术进行了深入研究,提出了终端设备DNS协议安全设计缺陷代偿技术模型。该模型不仅能从终端设备操作系统底层拦... 针对DNS协议安全设计缺陷,文章对终端设备本地hosts缓存重定向技术、终端设备应用层DNS代理技术、操作系统内核驱动层DNS阻断技术进行了深入研究,提出了终端设备DNS协议安全设计缺陷代偿技术模型。该模型不仅能从终端设备操作系统底层拦截DNS域名解析请求数据包,还能联动威胁情报。经验证,它能在不影响用户正常体验的前提下对恶意域名进行准确识别和首包拦截,从而满足各行业的企、事业单位员工及供应链人员对终端设备的安全管理需求。 展开更多
关键词 终端安全 dns协议 域名解析 威胁情报 Windows底层驱动
下载PDF
Runge-Kutta Multi-resolution Time-Domain Method for Modeling 3D Dielectric Curved Objects
10
作者 朱敏 曹群生 +1 位作者 赵磊 王毅 《Transactions of Nanjing University of Aeronautics and Astronautics》 EI 2014年第4期440-444,共5页
A conformal Runge-Kutta multi-resolution time-domain(C-RKMRTD)method is present and applied to model and analyze curved objects.Compared with the non-conformal method,the proposed method is more accurate.The scatterin... A conformal Runge-Kutta multi-resolution time-domain(C-RKMRTD)method is present and applied to model and analyze curved objects.Compared with the non-conformal method,the proposed method is more accurate.The scattering analyses of the cylinder and ellipsoid are presented to validate the proposed method.The numerical results demonstrate that the proposed scheme perform better than the MRTD method and other higher order methods with a higher accuracy. 展开更多
关键词 conformality RUNGE-KUTTA multi-resolution time-domain(MRTD) SCATTERING
下载PDF
CIETAC and HKIAC Announce the Launch of the Asian Domain Name Dispute Resolution Centre
11
《China's Foreign Trade》 2002年第7期3-4,共2页
关键词 CIETAC and HKIAC Announce the Launch of the Asian domain Name Dispute resolution Centre ICANN
下载PDF
An Introduction to Domain Name Dispute Resolution Center of China International Economic and Trade Arbitration Commission (CIETAC)
12
《China's Foreign Trade》 2002年第7期5-5,共1页
关键词 CIETAC An Introduction to domain Name Dispute resolution Center of China International Economic and Trade Arbitration Commission
下载PDF
WAP网关TOP Domain DNS容灾优化方案
13
作者 张文勋 《移动通信》 2011年第2期73-76,共4页
文章针对WAP网关DNS查询故障导致WAP业务受阻的问题,深入分析了WAP网关DNS查询流程,设计并实现了WAP网关TOP Domain DNS容灾优化方案,有效提高了WAP网关系统容灾能力。
关键词 WAP TOP domain dns 容灾
下载PDF
DNS欺骗攻击的检测和防范 被引量:22
14
作者 闫伯儒 方滨兴 +1 位作者 李斌 王垚 《计算机工程》 EI CAS CSCD 北大核心 2006年第21期130-132,135,共4页
DNS是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。DNS欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。在分析DNS欺骗原理的基础上提出了3... DNS是目前大部分网络应用的基础,对它的攻击将影响整个Internet的正常运转。DNS欺骗攻击是攻击者常用的手法,它具有隐蔽性强、打击面广、攻击效果明显的特点,但是目前对这种攻击还没有好的防范策略。在分析DNS欺骗原理的基础上提出了3种攻击检测手段和3种识别攻击包的方法,对于提高DNS的安全性和抗攻击性具有积极的作用。 展开更多
关键词 dns dns欺骗 攻击检测
下载PDF
基于DNS的负载均衡算法研究 被引量:17
15
作者 王云岚 李增智 +1 位作者 薛军 班世敏 《计算机工程与应用》 CSCD 北大核心 2002年第4期11-13,共3页
随着网站访问量的增加,一些网站往往有多个地理上分布的提供相同服务内容的服务器群组,因此需要进行负载均衡处理。文章概括分析了现有的几种负载均衡算法,并提出了两种基于DNS的负载均衡新方法。该方法通过域名解析,根据每个服务器的... 随着网站访问量的增加,一些网站往往有多个地理上分布的提供相同服务内容的服务器群组,因此需要进行负载均衡处理。文章概括分析了现有的几种负载均衡算法,并提出了两种基于DNS的负载均衡新方法。该方法通过域名解析,根据每个服务器的可用性、客户与服务器之间的距离,以及地理范围匹配值,按照从优到劣的顺序返回网站的多个服务器的IP地址。 展开更多
关键词 域名服务 域名解析 负载均衡算法 IP地址 网站 计算机网络
下载PDF
基于Passive DNS的速变域名检测 被引量:16
16
作者 周昌令 陈恺 +2 位作者 公绪晓 陈萍 马皓 《北京大学学报(自然科学版)》 EI CAS CSCD 北大核心 2016年第3期396-402,共7页
利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型。交叉验证实验表明,所构建的模型对域名分类的准确率超过90%。在所采... 利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型。交叉验证实验表明,所构建的模型对域名分类的准确率超过90%。在所采集的数据集上,所构建的模型比Flux Buster能更有效地识别速变域名。 展开更多
关键词 PASSIVE dns 速变域名 随机森林算法 DGA Cdn
下载PDF
面向主干网的DNS流量监测 被引量:9
17
作者 张维维 龚俭 +1 位作者 刘尚东 胡晓艳 《软件学报》 EI CSCD 北大核心 2017年第9期2370-2387,共18页
面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动,实时监测流经主干网边界的DNS交互报文,并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式,而后,基于有监督的多分类器模型,提出面向IS... 面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动,实时监测流经主干网边界的DNS交互报文,并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式,而后,基于有监督的多分类器模型,提出面向ISP主干网的上层DNS活动监测算法DAOS(binary classifier for DNS activity observation system).其中,依赖性从用户角度观察域名的外在使用情况,而使用位置则关注区域文件中记录的域名内部资源配置.实验结果表明:该算法在不依赖先验知识的前提下,经过两小时的DNS活动观测,可以达到90.5%的检测准确率,以及2.9%的假阳性和6.6%的假阴性.若持续观察1周,准确率可以上升到93.9%,假阳性和假阴性也可以下降到1.3%和4.8%. 展开更多
关键词 dns监测 域名检测 上层dns流量 dns活动分析:多分类器
下载PDF
基于信息熵的DNS拒绝服务攻击的检测研究 被引量:6
18
作者 严芬 丁超 殷新春 《计算机科学》 CSCD 北大核心 2015年第3期140-143,共4页
DNS服务器在Internet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务。DNS Query Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务。及时检测到此类... DNS服务器在Internet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务。DNS Query Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务。及时检测到此类攻击的存在至关重要。在研究DNS解析过程的基础上,总结DNS Query Flood攻击的特点;根据攻击的特点,结合信息熵来判断网络是否出现异常;利用滑动窗口机制来确定是否存在攻击。 展开更多
关键词 dns QUERY Flood 拒绝服务 域名解析成功率 信息熵 滑动窗口
下载PDF
IPv6 DNS代理软件的设计与实现 被引量:3
19
作者 武浦军 余镇危 +1 位作者 张英 李霞 《计算机工程》 EI CAS CSCD 北大核心 2005年第11期211-213,共3页
IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务,在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷,在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软... IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务,在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷,在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件,解决了纯IPv6网络中的域名服务问题。 展开更多
关键词 IPV6 dns系统 域名解析器 dns代理 SOCKET编程
下载PDF
High resolution GPR and its experimental study 被引量:2
20
作者 黄玲 曾昭发 +1 位作者 王牧男 王者江 《Applied Geophysics》 SCIE CSCD 2007年第4期301-307,共7页
We develop a high resolution ground penetrating radar system (LANRCS-GPR) based on the E5071B Vector Network Analyzer (VNA). This system takes advantage of a wideband and adjustable frequency domain ground penetra... We develop a high resolution ground penetrating radar system (LANRCS-GPR) based on the E5071B Vector Network Analyzer (VNA). This system takes advantage of a wideband and adjustable frequency domain ground penetrating radar system and adds the characteristics of a network analyzer with ultra-wideband and high precision measurement. It adopts the LAN mode to concatenate system control that reduces construction cost and makes the system easy to expand. The high resolution ground penetrating radar system carries out real time imaging using F-K migration with high calculation efficiency. The experiment results of the system indicate that the LANRCS-GPR system provides high resolution and precision, high signal-to-noise ratio, and great dynamic range. Furthermore, the LANRCS-GPR system is flexible and reliable to operate with easy to expand system functions. The research and development of the LANRCS-GPR provide the theoretical and experimental foundation for future frequency domain ground penetrating radar production and also can serve as an experimental platform with high data gathering precision, enormous information capability, wide application, and convenient operation for electromagnetic wave research and electromagnetic exploration. 展开更多
关键词 high resolution ground penetrating radar vector network analyzer and frequency domain
下载PDF
上一页 1 2 28 下一页 到第
使用帮助 返回顶部