域名系统测量研究综述

域名系统(domain name system,DNS)测量研究是深入理解DNS的重要研究方式.从组件、结构、流量、安全4个方面对近30年(1992–2019)的DNS测量研究工作梳理出18个主题.首先,介绍组件测量,组件有解析器和权威服务器两种,解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题...     

基于多元属性特征的恶意域名检测

域名系统主要提供域名解析功能,完成域名到IP的转换,而恶意域名检测主要用来发现以域名系统为屏障的非法行为,来保障域名服务器的正常运行。总结了恶意域名检测的相关工作,并采用基于机器学习的方法,提出一种基于多元属性特征的恶意域名检测方法。在域名词法特征方面,提取更加细粒度的特征,比如数字字母的转换频率、连续字母的最大长度等;在网络属性特征方面,更加关注名称服务器,比如其个数、分散度等。实验结果表明,该方法的准确率、召回率、F1值均达到了99.8%,具有较好的检测效果。     

玩转花生壳远控软件

说道“花生壳”，我们常常会想到它的域名系统，因为我们玩木马常常通过它进行中转。可是最近“花生壳”进行了很多的更新，比如推出了自己的远程控制软件在内的一系列网络应用软件。     

Internet域名解析过程中信道的负载平衡研究

分析了解过程中负载的分布情况，为负载平衡提出了改进方案，并作了性能分析。     

域名系统快速解析算法(FSDNS)研究

在计算机网络设计中,通常采用C/S模型。网络节点的分布与搜寻按域管理方式进行。这就需要考虑相应的域名系统的搜寻算法。该文提出了一种快速域名解析算法(FSDNS),在有效地容错基础上,大大缩短域名系统的搜寻时间。     

互联网运营商DNS架构的安全加固

1引言 DNS（域名系统）是很多重要服务的基础,它充当着互联网上的黄页角色。由于提供的是公共服务,它的地址必须向公众公开,而且相对固定,不会经常发生地址变更从而影响用户的服务,因此具有目标大、易受攻击的特点。     

浅淡域名系统(DNS)在江西邮政综合网上的应用实现

本文结合两个应用实例，对域名系统服务器配置实现方法及过程进行阐述，以期能为类似企业专网内DNS应用加载提供参考和借鉴。     

IPv6对域名系统的需求及其解决方法的研究

IPV6协议是取代IPV4的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是Internet的基础架构，IPV6的新特性也需要DNS的支持，因此，DNS势必要升级以满足IPV6的需求，文章从IPV6的地址空间，IPV6地址自动配置和即插即用，IPV6的移动性，IPV4到IPV6的过渡等几方面对IPV6对DNS的需求及其解决方法进行了分析和研究。     

大型运营商DNS智能解析关键技术及方案

主要分析了DNS智能解析的原理与优点、运营商DNS智能解析的实现,对涉及的关键技术包括缓存设备与递归设备智能解析技术、缓存视图、智能递归服务器调度进行了研究与分析,根据大型运营商的网络智能化特点,分析并提出了DNS智能解析优化的技术方案,可为运营商DNS的优化发展、建设提供参考.     

基于相对密度的DNS请求数据流源IP异常检测算法

研究了域名系统(DNS)的异常检测.通过对基于相对密度的离群点检测算法的研究,提出了一种基于相对密度的DNS请求数据流源IP异常检测算法.该算法计算每个源IP的相对密度,并将该密度的倒数作为其异常值评分;在计算相对密度时,从查询次数、源端口熵值、所请求非法域名占比等9个维度来表示一个源IP.试验结果表明,这种基于相对密度的源IP异常检测方法,能正确地根据各个源IP不同的异常程度,给出其相应的异常值评分.