一种反向智能DNS系统的设计与实现

由于园区网通常具有多运营商多出口的链路环境,为了访问位于不同运营商的网络资源,用户一般需要在客户端手动修改DNS配置来实现出口选路功能,效率较为低下。传统的智能DNS能够智能识别来访用户的IP地址,然后返回一个用户所属运营商的服务器IP地址供其访问,但这也只是在DNS侧解决了来自不同运营商的用户高效访问园区网资源的需求,对于多出口园区网环境下,园区网用户高效访问互联网资源的需求则无能为力。为了解决这一问题,本文设计了一种适用于多出口园区网环境下的反向智能DNS系统,并已在深圳大学校园网络环境下实现,可为各高校优化现有的DNS系统起到一定的借鉴作用。

DNS系统多级业务管道的安全防护技术应用

针对DNS系统常见的DDo S流量攻击进行了分析,对DNS系统防护流量攻击的传统方法进行了总结,同时结合运营商网络的情况,提出了一种多级业务管道控制的DNS系统安全防护技术和解决方案,能有效解决传统DNS系统存在的安全防护能力不足的问题,有效地抵御现网针对DNS系统的DDo S流量攻击,对于今后DNS系统的安全防护功能的提升以及DNS系统的建设具有较好的指导和参考意义。

基于区块链技术的DNS系统研究

域名系统(Domain Name System,DNS)作为解析互联网资源名字及互联网资源地址的基础服务,其重要性愈发突出。本文通过分析区块链技术,进而将区块链技术引入DNS系统,在层级内部有效实现了去中心化,对缓解DNS系统面临的压力提供了有效支撑。

基于Anycast镜像的某DNS系统优化

本文在深入分析DNS工作机制及Anycast镜像技术的基础上,针对某公司的DNS域名服务平台,讨论如何采用Anycast镜像技术来优化DNS部署问题,以DNS根镜像服务器和国内各运营商网络环境的实测数据为应用场景,并结合某模拟测试数据进行对比分析结果,综合运用Anycast镜像技术和Equal-CostMultiPathRouting等价多路径技术,实现DNS系统保证DNS请求优先选择“最近”的服务,提升DNS服务系统的可靠性、安全性、稳定性,并取得了较好的实际应用效果。

单机多实例的校园网DNS系统方案设计

DNS系统是校园网的基础条件之一。校园网部署网内DNS系统,可有效缩短域名解析时间,提高用户用网体验。但校园网用户量大、用网时段集中、网络出口往往不唯一,这决定了校园网DNS系统要具有自己的特点。本方案从校园网对DNS系统的需求出发,通过单机、多实例DNS系统解决常规单机DNS系统和常规集群DNS系统的在校园网中的不足。

西默智能DNS系统 服务徐州教育部门

由于中国网络的现状和众多IPS运营商的基本情况，不同运营商之间的访问速度非常慢；领导出差在外访问单位OA速度也相当缓慢，严重影响了办公效率。

基于RF-RNN模型的DNS隐蔽信道检测方法

为提高检测隐蔽信道的灵敏度,提出一种基于随机森林(Random Forest,RF)和循环神经网络(Recurrent Neural Network,RNN)的域名系统(Domain Name System,DNS)隐蔽信道检测方法。该方法采用域名检测作为主要手段,使用RF模型对域名进行分类,通过深度学习方法挖掘更高阶的特征表示。实验结果表明,与单一模型相比,该方法在检测准确性和健壮性方面均取得了显著提升。

Redhat9.0 Linux操作系统DNS服务器搭建方法

本文通过实例分析讲述了在Redhat9.0 Linux系统下如何搭建主名称服务器,实现域名解析的功能。

基于顶级域解析日志的递归DNS识别方法

递归域名系统(DNS)根据其服务的开放性、进行递归查询的目的等可分为不同的类型,递归DNS类型的准确识别,对于对根、顶级和各级权威DNS的分析与运行具有重要意义。针对递归DNS的准确识别问题,本文通过分析.CN国家顶级域名系统的解析日志,提出基于递归查询的行为特征识别递归DNS类型的方法。该方法从多个维度信息来筛选甄别表征全量日志信息,基于无监督特征选择方法选择重要特征,实现同类型递归DNS的准确聚类。实验结果表明,该方法能高效准确识别出递归DNS类型。

IPv6 DNS代理软件的设计与实现

IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务,在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷,在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件,解决了纯IPv6网络中的域名服务问题。

构建企业内部网络的DNS服务系统

文章以安全性和可靠性高的,且目前比较流行的自由软件Red hat Linux为例,着重探讨了构建企业内部网络的DNS服务系统的具体方法,既从理论上阐述了DNS系统的分布式数据库管理和域名解析的服务机制,又给出了一般性的具体实例,对于其它版本的Unix系统主机也有一定的借鉴作用。

百度被劫 DNS安全问题凸显

面对当前DNS事件多发的严峻形势,运营商如何保障DNS的业务连续性和DNS系统的安全,是一个迫切需要解决的问题。

DNSSEC技术原理及应用研究

DNS作为互联网服务的重要基础设施,存在着严重的安全漏洞,近年来针对这些安全漏洞的网络攻击给DNS和互联网带来了巨大损失。基于此,本文讨论了DNS安全扩展协议问题。文中首先对DNS的安全漏洞进行了分析,然后详细介绍了DNSSEC,主要从技术原理、实施过程、验证方法等方面进行了探讨;最后,对当前全球DNSSEC部署情况及发展趋势进行了总结和预测。

DN:CAS认知评估系统在小学生认知发展评估中的应用

研究采用汉化版DN:CAS认知评估系统对3-5年级小学生的计划-注意-同时性加工-继时性加工过程进行评估,并考察DN:CAS的信效度。结果表明:汉化版DN:CAS具有良好的信度、效标关联效度和构念效度;验证性因素分析结果在某种程度上为DN:CAS的结构提供了支持,表明PASS理论和DN:CAS适用该年龄范围的我国青少年儿童。PASS四因素模型不论是从统计分析结果还是理论基础上都胜过(PA)SS三因素模型,这与Das等人的理论较为吻合。

在DNSSEC下保障顶级域名解析托管服务稳定迁移的操作机制

基于顶级域解析服务托管平台迁移部署实践,重点研究分析了在DNSSEC环境下,为避免发生域名系统安全扩展(DNSSEC,DNS security extension)信任链及解析服务中断、域名NS记录不一致等安全问题,如何在密钥轮转、DS和NS记录变更、数据更新等环节中实现新旧服务托管商及互联网数字分配机构(IANA,internet assigned numbers authority)之间进行解析服务平台的迁移,并对平台迁移操作的关键点进行了详细分析,提出了在解析托管服务迁移过程中能够保证业务连续性的迁移机制。

DNSSec技术发展及应用展望

DNSSec技术背景 作为互联网基础公共设施之一的域名服务系统，其安全性一直没有得到有效保障。DNS系统自身存在软件漏洞，并且经常遭到如域名劫持、缓存中毒、DDoS（分布式拒绝服务）等攻击，导致整个或部分网络的瘫痪。域名系统受攻击事件层出不穷，近年更是呈愈演愈烈之势。

基于DOCKER技术的DNS容器应用

在数据业务和移动互联网业务应用中DNS系统的稳定性尤为重要。在现网DNS系统中递归服务器是一个节点一台服务器,采用单进程bind软件,稳定性堪忧。本文以轮循负载调度算法进行DNS的UDP请求分发,通过以容器为进程处理单元来应对并发请求,以提高DNS在面对高延时的递归解析服务成功率及物理资源的有效利用率,并在本文中以对比测试的方式展现了容器技术与传统BIND技术的优缺。

基于多层级限速的DNS安全防护技术应用

针对DNS系统常见的攻击类型进行了分析,结合各类攻击手段对DNS系统安全防护几种典型技术进行了总结,同时结合运营商网络的情况,提出了一种基于多层级限速的DNS系统安全防护技术和解决方案,能有效解决传统DNS系统存在的安全防护能力不足的问题,有效地抵御现网针对DNS系统的DDoS流量攻击,对于今后DNS系统的安全防护功能的提升以及DNS系统的建设具有较好的指导和参考意义。