防护性DNS服务关键技术研究综述

域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良应用、恶意软件以及利用DNS进行攻击等。防护性DNS(protective DNS,PDNS)服务是一种利用DNS协议和架构的网络安全防护技术,通过对DNS查询进行威胁检测与处置,能够从源头上阻止用户对网络钓鱼网站、不良网站、恶意软件的访问。目前学界对PDNS服务还缺少系统的介绍与研究。对PDNS已有研究工作、应用现状及架构与功能进行系统梳理,对PDNS所涉及的关键技术进行系统综述,主要包括域名威胁处置技术、DNS异常检测技术、威胁情报管理技术和数据存储管理技术,分析PDNS目前面临的问题与挑战,并对PDNS未来发展趋势与研究方向提出了展望。

多校区校园网一体化DNS网络架构研究

高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化部署也面临新挑战。以河海大学南京校区和常州校区为例,通过多活容灾网络架构等技术手段部署一体化智能DNS服务,有效解决网络拥塞和信息系统访问瓶颈的问题,同时提升DNS管理的便捷性和服务的安全可靠性,对相关应用场景具有一定参考价值。

基于多策略的CDN加速域名识别与分析研究

CDN加速机制可以提升网站访问速度,隐藏主服务器真实IP地址。针对CDN加速域名真实IP地址难以获取的问题,提出一种基于多策略的CDN加速域名识别与分析方法。通过多地ping指令查询、综合站点查询、DNS历史记录查询等多种策略,借助互联网公开平台查询源站点真实IP地址。对已停用的域名,通过子域名、兄弟域名历史记录查询,尝试获取源站点IP地址。提出的多策略CDN加速域名识别与分析方法均通过互联网公开平台完成查询。实际测试表明,该方法可较好地应用于CDN加速域名的识别与分析。

基于RF-RNN模型的DNS隐蔽信道检测方法

为提高检测隐蔽信道的灵敏度,提出一种基于随机森林(Random Forest,RF)和循环神经网络(Recurrent Neural Network,RNN)的域名系统(Domain Name System,DNS)隐蔽信道检测方法。该方法采用域名检测作为主要手段,使用RF模型对域名进行分类,通过深度学习方法挖掘更高阶的特征表示。实验结果表明,与单一模型相比,该方法在检测准确性和健壮性方面均取得了显著提升。

DNS核心稳定训练结合局部针刺运动对脑卒中后偏瘫患者步行及姿势控制能力的影响

目的:探讨动态神经肌肉稳定技术(Dynamic Neuromuscular Stabilization,DNS)下的核心稳定训练结合局部针刺运动方案对脑卒中后偏瘫患者步行及姿势控制能力的影响。方法:选取2022年3月~2022年9月在郴州市第一人民医院就诊的脑卒中患者90例,按随机数字表分为对照组(n=45)和观察组(n=45),对照组采用常规康复训练,观察组在此基础上增加DNS核心稳定训练结合局部针刺运动疗法。治疗8周后,对比并分析治疗前后两组患者步态时空参数中步长、步速、步频参数;步态时相参数中双支撑相占步态周期百分比、患侧单支撑相占步态周期百分比、步行周期参数;脑卒中患者姿势控制量表(Posture assessment of stoke scale,PASS)量表、Tinnetti(Performance-Oriented Assessment of Mobility)量表及Fugl-Meyer下肢运动功能(FMA-LE)量表评分数据。结果:治疗后,两组步长、步速、步频参数、双支撑相占步态周期百分比、患侧单支撑相占步态周期百分比、Tinnetti评分、PASS评分及FMA评分均显著高于治疗前(P<0.05),步行周期显著低于治疗前(P<0.05),且观察组治疗后步长、步速、步频参数、双支撑相占步态周期百分比、患侧单支撑相占步态周期百分比、PASS评分、Tinnetti评分及FMALE评分均显著高于对照组(P<0.05),步行周期则低于对照组(P<0.05)。结论:DNS核心稳定训练结合局部针刺运动可提高脑卒中后偏瘫患者核心稳定及姿势控制能力,改善步行功能。

递归侧DNS安全研究与分析

因特网用户在访问网络应用前都需要通过DNS进行解析,DNS安全是保障网络正常运行的第1道门户,如果DNS的安全不能得到有效保证,即使网络其他系统安全防护措施级别再高,攻击者也可以通过攻击DNS系统使网络无法正常使用.目前DNS恶性事件仍有上升趋势,DNS攻击检测和防御技术的发展仍不能满足现实需求.从直接服务用户DNS请求的递归解析服务器视角出发,将DNS安全事件通过两种分类方法,全面梳理和总结DNS工作过程中面临的安全问题,包括由攻击或系统漏洞等引起各类安全事件,各类安全事件的具体检测方法,各类防御保护技术.在对各类安全事件、检测和防御保护技术总结的过程中,对相应典型方法的特点进行分析和对比,并对未来DNS安全领域的研究方向进行展望.

一种基于DNS的零信任增强认证系统设计

针对当前大量HTTPS应用复用证书存在安全风险问题,借鉴了零信任模型中安全策略动态授权的思路,提出了一种基于现有互联网基础设施DNS来扩展增强认证功能的方案,通过在现有DNS权威服务器上额外配置增强的认证信息来对HTTPS访问请求进行动态认证,从而能实时验证当前HTTPS证书的安全状态。该方案通过可信易得的DNS基础设施解决了当前普遍存在的HTTPS证书复用带来的安全问题,是一种灵活高效并且可扩展的零信任安全增强认证架构。

EDN1基因遗传多态性与糖尿病肾病的相关性研究

目的 探讨EDN1基因的遗传多态性对汉族2型糖尿病肾病发生的影响。方法 选取2020年1月至12月就诊华北石油管理局总医院汉族2型糖尿病患者120例,包括60例2型糖尿病肾病患者和60例性别、年龄相匹配的未患糖尿病肾病的2型糖尿病患者。通过聚合酶链反应(PCR)技术检测EDN1 rs5370基因位点的多态性。结果 糖尿病肾病组血清总胆固醇、三酰甘油、低密度脂蛋白、血清尿素氮、血清肌酐和血清尿酸显著高于非糖尿病肾病组(P<0.05)。EDN1基因的rs5370等位基因在糖尿病肾病组与非糖尿病肾病组间分布存在显著差异。携带T/T基因型的个体相比于携带G/G基因型的个体,糖尿病肾病的发生风险显著降低[OR=0.357, 95%CI(0.132、0.963),P=0.042]。此外,携带等位基因T的个体相比于携带等位基因G的个体,其糖尿病肾病的风险也显著降低[OR=0.565,95%CI(0.339、0.942),P=0.029]。结论 EDN1基因的rs5370多态性可能与2型糖尿病肾病的发生风险相关,T等位基因可能对糖尿病肾病发生具有保护作用。

DNS的演进适应不断变化的互联网格局

DNS(域名系统)是当今互联网的重要组成部分。随着IPv4地址的耗尽和IPv6过渡期的延长,网络地址空间出现分裂,DNS名称空间现已是让互联网成为一个网络的决定性属性。然而,DNS并非一项僵化且一成不变的技术。在互联网的发展过程中,它发生了很大的变化,在此,让我们看看DNS在哪些方面发生了变化,哪些方面保持不变。

基于大数据赋能的PCDN业务识别技术研发

随着宽带中国、三千兆改造、提速降费等战略部署,河南联通家宽用户上行带宽不断提高,部分投机商户利用业务漏洞采用汇聚捆绑等技术手段,通过路由器、智能网络盒子等带有PCDN功能的设备,为抖音、哔哩哔哩、京东等厂家提供边缘计算加速服务,赚取带宽租赁的收益。文章基于大数据赋能实现PCDN业务识别技术研发,实现对大规模汇聚捆绑带宽干扰网络良性发展行为的管控。

基于无监督学习的DNS隧道检测

文章利用局域网中DNS服务器的历史流量数据通过无监督训练生成DNS隧道检测模型,计算待检测流量数据所对应的特征向量与DNS隧道检测模型提供的正常流量矩阵之间的马氏距离,并基于马氏距离来进行DNS隧道异常识别。根据局域网中内部DNS服务器的历史流量数据进行DNS隧道检测模型的训练,从而使得训练后的DNS隧道检测模型适应于不同的网络环境,提高了对DNS隧道异常的识别精度,保证了DNS隧道检测的准确性。

The Impact of Domain Name Server(DNS)over Hypertext Transfer Protocol Secure(HTTPS)on Cyber Security:Limitations,Challenges,and Detection Techniques

The DNS over HTTPS(Hypertext Transfer Protocol Secure)(DoH)is a new technology that encrypts DNS traffic,enhancing the privacy and security of end-users.However,the adoption of DoH is still facing several research challenges,such as ensuring security,compatibility,standardization,performance,privacy,and increasing user awareness.DoH significantly impacts network security,including better end-user privacy and security,challenges for network security professionals,increasing usage of encrypted malware communication,and difficulty adapting DNS-based security measures.Therefore,it is important to understand the impact of DoH on network security and develop newprivacy-preserving techniques to allowthe analysis of DoH traffic without compromising user privacy.This paper provides an in-depth analysis of the effects of DoH on cybersecurity.We discuss various techniques for detecting DoH tunneling and identify essential research challenges that need to be addressed in future security studies.Overall,this paper highlights the need for continued research and development to ensure the effectiveness of DoH as a tool for improving privacy and security.

基于智能DNS与反向代理实现Web应用系统IPv6网络部署与IPv4网络安全加固

基于下一代互联网核心技术IPv6具有地址空间足够大、安全性更高、服务质量更好、支持终端设备移动等特性,高校的信息化发展在逐步推进IPv6网络部署与信息系统的IPv6网络应用。然而,在高校推进应用系统的IPv6网络部署访问过程中,仍然存在部分底层网络设备不支持IPv6协议、安全设备无法做到全面管控等问题。为尽可能不改变当前学校网络架构,不影响当前学校应用系统的IPv4网络访问,提出了基于智能DNS与反向代理设备实现高校Web应用系统IPv6网络部署与访问的技术方法。该技术方法具有实现原理简单、稳定性强、安全性高、易维护等特性,通过联动部署,实现了学校应用系统的IPv6网络访问与IPv4访问安全加固,为高校校园网IPv6网络应用部署提供了参考实践。

基于DN50双环型切割器的优化设计

在工业领域中,待切割的不锈钢管处于密闭容器内,考虑到在容器内部不能产生电火花和铁屑,在较小空间作业,用其他切割方法难以实现管道切割,因此采用冷切割的方式。根据实际需要,设计一款用于安放在机械臂末端的环形切割器,完成管道切割工作。为了验证切割效果,先利用Workbench软件,进行应力分析结果处理和强度校核。最后,此次实验对象选用316L材质的DN50不锈钢管,通过多次切割实验比较,完成对切割器的改进和优化。

递归-权威侧部署加密DNS协议的隐私收益评估方法及测量分析

加密DNS协议最初被设计用于保护用户和递归解析器之间(用户-递归侧)的DNS通信隐私。目前,加密DNS协议获得了广泛应用。然而,递归解析器和权威服务器之间(递归-权威侧)的DNS通信仍遭受着大量隐私威胁。历经4年的标准化进程,互联网工程任务组在2024年2月正式发布RFC 9539,提出可利用加密DNS协议来保障递归-权威侧的DNS通信隐私。聚焦于在递归-权威侧部署加密DNS协议所带来的隐私收益,提出评估互联网域名隐私收益的方法。针对243万个流行域名和4万个敏感域名,结合1058个顶级域名的区域文件,分析权威服务器所托管的域名数量,从而判定目标域名的隐私收益等级。测量结果表明,超过90%的域名可获得递归-权威侧部署加密DNS协议的隐私保护,但是6.28%的敏感域名无法从递归-权威侧部署加密DNS协议中获得隐私收益。此外,一些高流行度的域名也没有获得足够的隐私收益。相较于大型域名托管商,小型域名托管商可为域名提供更高的隐私收益。将域名部署于仅托管单个域名的权威服务器上会极大地损害递归-权威侧加密DNS协议的隐私保护效果,管理人员应重新审视域名托管服务。

基于AWX的DNS自动化运维管理探究

为提高企业IT系统的效率、可靠性及安全性,基于AWX的DNS自动化运维管理,研究AWX作为自动化工具在DNS管理中的应用,利用其功能简化DNS配置及部署,为IT基础设施的发展及创新提供参考。

糖肾康复汤对DN患者胱抑素C、尿蛋白、ACR、血肌酐、尿素氮等的影响

目的:分析糖肾康复汤对糖尿病肾病(DN)患者胱抑素C(Cys-c)、尿蛋白(UP)、ACR、血肌酐(SCr)、尿素氮(BUN)等的影响.方法:研究选取2022年4月至2023年4月新沂市中医医院内分泌科DN患者82例,采用随机分组法将其分成对照组(n=41,基础胰岛素+达格列净治疗)和观察组(n=41,在对照组基础上联合糖肾康复汤治疗),比较两组Cys-c、UP、ACR、SCr、BUN、血糖(FPG、2h PBG)、治疗效果.结果:治疗后,观察组Cys-c(1.58±0.17)ng/L、治疗有效率97.56%比对照组(1.35±0.18)ng/L、80.49%高;UP(130.33±10.22)mg/24h、ACR(1448.55±100.15)mg/gCr、SCr(186.69±10.26)μmol/L、BUN(10.35±2.19)mmol/L、FPG(5.41±0.25)mmol/L、2h PBG(8.36±1.20)mmol/L比对照组(185.36±10.18)mg/24h、(2102.38±100.27)mg/gCr、(213.63±10.15)μmol/L、(15.88±2.15)mmol/L、(6.81±1.24)mmol/L、(10.85±2.16)mmol/L低(P<0.05).结论:糖肾康复汤可改善DN患者肾功能、血糖水平,疗效显著.

香蕉皮防治2型DN作用机制的网络药理学研究

目的:为了系统全面地阐明羽扇豆酮原料药材香蕉皮防治2型DN的潜在分子机制。方法:通过中国知网、维普网、万方数据知识服务平台、Pubmed等文献数据检索香蕉皮的化学成分,根据文献对活性成分防治DN的报道,同时在TCMSP数据库中以口服生物利用度(OB ≥ 30%)和类药性分析(DL ≥ 0.18)参数,筛选香蕉皮的活性成分。从TCMSP、Swiss Target Prediction、PhamMapper数据库中获取活性成分的蛋白靶点,在OMIM、GeneCards数据库检索2型DN相关靶点,通过UniProt数据库将活性成分和疾病靶点转换为基因名称。取活性成分和疾病的交集靶点,利用STRING数据库建立蛋白互作网络(PPI)。在Cytoscape软件中对PPI网络进行分析,根据网络拓扑参数筛选出关键靶点,进行可视化,并建立“成分–靶点–疾病”网络。同时将关键靶点导入到Metascape数据库进行GO及KEGG富集分析,获取香蕉皮防治2型DN的生物过程及信号通路。最后,从PDB数据库获取靶点蛋白晶体结构,利用AutoDock软件对活性成分及靶点蛋白进行分子对接模拟验证,并将结果可视化。结果:通过OB、DL筛选及文献对化学成分防治2型DN的报道,获得9个活性成分分别为槲皮素、儿茶素、β-胡萝卜素、新叶黄素、羽扇豆酮、阿魏酸、芦丁、没食子酸、柚皮苷;并筛选得到共计960个活性成分靶点和1078个疾病靶点,通过取两者的交集共得到179个香蕉皮防治2型DN的潜在作用靶点,绘制得到蛋白互作网络图。在Cytoscape软件中根据网络拓扑参数进一步筛选出INS、ALB、AKT1、IL6、TNF、VEGFA、TP53、EGFR、CASP3、MAPK8、CXCL8、MAPK1等28个关键靶点。GO功能富集分析得到氧化应激、细胞对氧化应激的反应、DNA结合转录因子活性的正调控、细胞对活性氧的反应、细胞对脂多糖的反应等1178个条目,涉及生物过程1102条,细胞组成34条,分子功能45条。KEGG信号通路富集得到AGE-RAGE信号通路、IL-17信号通路、TNF-信号通路、Toll样受体信号通路、FoxO信号通路、MAPK信号通路、HIF-1信号通路、催乳素信号通路等130条信号通路。分子对接结果显示,除化合物芦丁、柚皮苷与靶蛋白ALB结合活性较差外,网络药理学所预测的其他活性成分与关键靶点INS、ALB、AKT1均具有较好的结合活性。结论:运用网络药理学方法初步揭示了香蕉皮防治2型DN的活性成分除羽扇豆酮外,还有多种活性成分在共同发挥作用,表明香蕉皮多成分、多靶点、多途径防治2型DN的整体调节作用特点,为香蕉皮活性成分与实验研究提供科学依据。

基于Linux环境的DNS实验设计与实现

高职院校以培养技术型人才为主要目标,在“计算机网络”等课程的教学过程中,项目驱动教学法能够突破传统方法的局限性,利用网络及虚拟化资源构建出科学的实验教学环境,更能激发学生的学习主动性和创造性。本文以设计、搭建学校域名解析服务器为出发点,介绍了域名服务器的基本概念,阐述了域名服务器工作原理及配置方法,通过实验完成在VMware仿真环境中运用Linux系统安装BIND服务以及DNS服务器的配置调试及测试过程。

基于终端DNS协议安全设计缺陷的代偿技术研究

针对DNS协议安全设计缺陷,文章对终端设备本地hosts缓存重定向技术、终端设备应用层DNS代理技术、操作系统内核驱动层DNS阻断技术进行了深入研究,提出了终端设备DNS协议安全设计缺陷代偿技术模型。该模型不仅能从终端设备操作系统底层拦截DNS域名解析请求数据包,还能联动威胁情报。经验证,它能在不影响用户正常体验的前提下对恶意域名进行准确识别和首包拦截,从而满足各行业的企、事业单位员工及供应链人员对终端设备的安全管理需求。