从网络域名系统管理权看国家信息安全

目前位于全球网络结构的核心中共有13个域名根服务器，1个为主根服务器，放置在美国弗占尼亚州的杜勒斯，由美国VeriSign公司负责运营维护，其余12个均为辅根服务器。每天域名主根服务器列表会被复制到位于世界各地的其它12服务器上。     

IPv6网络中基于域名的通用用户标识系统

现有的互联网用户标识系统普遍存在缺乏认证机制、难以获取和解析以及作用范围受限等问题。该文提出一种在IPv6网络中基于域名的通用用户标识系统,在CERNET2网络中实现并初步部署。该系统通过开发和配置域名服务,结合身份认证技术,实现了用户的跨管理域范围登录,将用户标识和IPv6地址双向动态绑定。传统的网络应用通过使用该系统可以得到简化或增强。     

互联网Internet上的接力通信研究

本文研究了互联网Ｉｎｔｅｒｎｅｔ中的接力通信过程,,并说明域名系统,地址转换协议和ＩＰ地址的作用及使用注意事项。     

基于层次分析法的域名系统安全状况评估

域名系统是互联网基础信息设施中的重要组成部分.但是,近年来利用域名系统的脆弱环节来进行攻击的事件层出不穷.因此,准确评估域名系统的运行情况和安全状况对互联网的安全保护工作至关重要.第二届关于 DNS (Domain Name System) 安全性、稳定性和弹性的讨论会报告已经指出了 DNS 健康的一些关键指标.在此基础上,MeNSa (Measuring the Naming System) 项目又对这些指标进行了补充,并且提出了得到 DNS 健康指标的评估框架,但是他们没有给出通过监控项的值计算健康指标的可行权重设置算法.因此本文提出了使用 AHP 算法 (Analytic Hierarchy Process)来设置健康指标的权重,通过实验验证发现该算法很好的试用于该应用,并且当监控项增加时算法仍有效,具有良好的扩展性.     

NatureDNS:一种自然语言式域名寻址系统

探讨一种使用自然语言进行域名注册登记、解析和寻址的方法。现行的域名系统DNS(Domain Name System)采用层级式的命名空间,点分多段表达式,域名与IP的对应关系维护在一个分布式的数据库系统中。随着网络发展这种体系面临:(1)越来越多的人们被迫接受一种点分字符串作为访问对象的标记;(2)随着新顶级域名的增多和国际化域名的启用,点分字符串的域名变得进一步复杂多变。在深入分析这一体系及其他相关改进型探索的基础上,提出一种以"-"(hyphen)为起始和分级标记使用自然语言式字符串进行网络寻址的新方法("-xxxx"),取名为NatureDNS,即"自然语言式DNS系统"。     

DNS隐私问题现状的研究

域名系统（DNS）作为互联网运行必不可少的基础设施,它能将易记的域名转换成互联网资源的IP地址。DNS由于天然的开放性,导致其备受安全问题困扰。而隐私问题则是近些年DNS安全上的热点问题。通过回顾DNS的查询操作,分析了DNS查询每个环节可能存在的隐私隐患,发现DNS受到的隐私攻击主要有链路上窃听和服务器上的隐私收集。结合近些年DNS隐私的相关的研究,分析了DNS上可能泄漏的隐私数据、影响范围以及可能带来的危害。整理了目前已知的解决方案,分析对比了各种方案在可靠性、匿名化程度、可部署性上的表现。最后从技术、部署难度和法律层面为后续研究提供了一些建议。     

基于GRU型循环神经网络的随机域名检测

随机域名是指由随机域名算法生成的域名,被针对计算机网络系统的恶意软件广泛使用,随机域名的检测任务是域名系统过滤攻击流量的基础性工作.传统方法对随机域名的检测效果不理想,精确率与召回率较低,导致过滤攻击流量时会出现较多的误判.本文提出和实现了一种基于GRU型循环神经网络的随机域名检测模型,该模型首先将域名转换成向量,然后借助GRU自动学习域名向量的特征,最后通过神经网络计算分类.相比于传统方法,该模型不再需要人工提取特征的过程,减少了特征提取的时间.且经过算法生成数据与真实场景数据的实验验证,该方法在随机域名检测任务中相比传统模型表现更加出色.     

加强DNS防御 保障互联网安全——专访CNNIC高级产品经理张鹏

<正>随着我国互联网普及率的不断攀升,我国网民数量跃居世界第一位,同时,网络安全问题日益突现。据有关数据统计,近几年中国网站遭受篡改攻击呈迅猛增长态势。2013年被篡改的中国网站数量为24034个,较2012年增长了46.7%。域名安全问题引起各方高度重视。防止域名劫持,提升域名解析系统的安全能力成为保障我国网络与信息安全的重要工作之一。近日,就网络安全DNS防护问题,中国互联网络信息中心(CNNIC)高级产品经理张鹏先生接受了本刊专访。     

两面受气的私服，出路在到底何方？

在8月底出了一件貌似与游戏圈没什么关系的新闻,25日凌晨．CNNIC管理运行的国家．CN顶级域名系统遭受大规模拒绝服务攻击．造成．CN顶级域名短期内严重拥塞。域名拥堵故障在—天之内便修复完成．随之而来的拥堵原因也渐渐浮出水面。     

玩转DNS 上网提速更方便

QQ能上网页却打不开,下载巨慢,浏览网页如同蜗牛爬……这一系列的问题,有很多是DNS造成的。本文教大家玩转DNS,上网更快更方便。DNS是域名系统(Domain Name System)的缩写,由解析服务器和IP服务器组成。简单点说,DNS就是一台(或多台)在网络上的服务器,专门为大家上网时解析网址的IP地址。比如