DNS协议分析与安全检测

DNS是Internet上解决网上机器命名的一种系统。在Internet上,当一台主机要访问另外一台主机时,必须首先获知其地址,这就是DNS所要解决的问题。在对DNS的报文格式详细分析的基础上,研究了DNS服务及应用所面临的安全问题及存在的漏洞,最后提出了一些防范措施和相关建议。     

网速正常下的“无法打开网页”危机

问题的祸首——DNS（域名管理系统）简介 在解决这一问题前,让我们首先了解一下在网络正常的情况下,无法访问页面的根源问题,即DNS服务。     

DNS安全威胁与防护

DNS服务是Internet的基本支撑,其安全问题具有举足轻重的地位.在分析DNS的工作机理及其面临的安全威胁的基础上,提出了相应的DNS安全防护体系和安全防护策略,并以某高校的域名服务系统为例,深入讨论了DNS安全防护的实施方案.     

企业网络DNS服务平滑切换实践

DNS作为互联网基础核心服务,牵涉到信息点web应用.当DNS服务器需要大规模切换,会给网络带来重大影响.本文通过搭建在centos5.5平台下bind9.3,响应原有DNS服务器服务,通过IP SLA服务体系保证DNS服务无缝平滑切换.经过生产系统检验实践出一条平滑可靠的DNS服务无缝切换方法.     

基于BIND的智能DNS在园区网里的实践与应用

分析了建立智能DNS服务的迫切需求,根据智能DNS服务的发展现状,提出了智能DNS服务的优化方法,并进行了周密的系统设计和系统部署,总结出了在园区网中部署智能DNS服务应该注意的问题及解决办法。     

基于DNS安全防范的探讨

域名系统(DNS)服务是Internet的一项基础服务,其安全问题具有举足轻重的地位。本文分析了DNS服务所面临的安全问题,并提出了相关的防范策略。     

策略DNS在多出口网络架构中的应用

校园网对外提供的服务，如WEB、FTP等服务，通常放在教育网上，外面的非教育网用户要访问这些服务必须经过拥挤的教育网出口，而此时的ISP线路却闲置。文章提出策略DNS技术探讨解决这一问题，并以不同网络访问www．zzei．edu.cn为例对策略DNS的配置和使用进行了论述。     

基于SUN Solaris 10的DNS域名服务器配置

SUN Sohris 10是一种性能优良的操作系统,在该系统上构建DNS域名服务具有明显的优越性.介绍在SUN Solaris 10系统下构建DNS域名服务的方法,并给出了相应的安全策略.     

win7新手应知道的十大必要服务

1.杀毒软件服务这个服务的重要性相信大家都知道,就不用解释了吧。2.DNS Client官方解释:DNS客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止,将继续解析DNS名称。然而,将不能进行缓存DNS名称的查询结果,且不注册计算机名称。如果你停止了此服务,你的电脑将不能解释DNS信息,不能用域名登录网站。3.Network Connections官方解释:管理"网络和拨号连接"文件夹中对象,     

DNS服务器初探与研究

DNS作为网络的基础服务,担负着网络名称转换成IP地址的重任。如果用户不能访问Web站点、不能交换文件或者不能发送邮件,DNS通常是导致这一系列问题的罪魁祸首。作为一名信息技术教师都应该尽可那的掌握DNS知识。本文就DNS的框架结构、查询原理、实际应用、安全等几方面做初步探讨。     

基于DNS的安全性威胁及其防范

Internet的迅速发展给生产和生活带来了前所未有的飞跃,而与此同时,网络安全也成为一个日益严峻的问题,其中,有关DNS的安全问题也开始引起人们的重视。DNS服务器一旦遭受攻击,就不能提供服务,会造成互联网服务的瘫痪。本文就DNS安全作了较为全面的分析,对建设安全的DNS系统具有一定的指导意义。     

基于 NAT64/DNS64 的 IPv6 过渡技术研究

目前 NAT64/DNS64 已成为 IPv6 重要过渡技术。在实际项目实践过程我们发现,当 IPv6 用户访问 IPv4 资源时,如果某些应用层协议含有 IPv4 地址,将导致应用层业务无法正常工作。针对该问题本文提出一种基于代理的优化方法,通过中间代理服务器进行应用层地址翻译,实现了应用层业务的正常访问。基于真实实验环境对方案进行验证。实验结果表明,该优化方案能够有效解决原有 NAT64/DNS64 中应用层业务无法正常访问的问题。     

基于策略DNS和HTTP Proxy的多宿主网络服务部署的研究

针对目前常用的多宿主网络服务部署方法中存在的由于ISP网络地址集的变化或DNS配置等因素会造成服务访问路由不可达的不足,提出了一种基于策略DNS与HTTP Proxy在多宿主网络中服务的部署策略,在各ISP出口安装HTTP Proxy服务器,配合策略DNS服务进行联合部署。从理论上对该策略进行了分析,并对部署方法进行了详细阐述。通过实例分析及效果测量,证实了在不改变网络拓扑、基本不增加投入的情况下,通过该策略可大幅度提高校园网或企业网信息资源服务的互联网用户访问速度和访问质量,并解决了传统方式中路由不可达的问题。     

Users as a Hidden Resource for Creativity: Findings from an Experimental Study on User Involvement

The main objective of this article is to report the empirical findings from a study on user involvement in service innovation. In doing this, we seek to answer the question of how user involvement affects the originality of new service ideas. An experimental investigation was carried out which included 54 participants arranged into three groups of creative users, ordinary users and professional service developers. The empirical data revealed that the users produced more original ideas than the company’s professional service developers. It is thus suggested that business organizations attempt to innovate original products would benefit from involving their customers.     

Capability-based egress network access control by using DNS server

In conventional egress network access control (NAC) based on access control lists (ACLs), modifying the ACLs is a heavy task for administrators. To enable configuration without a large amount of administrators’ effort, we introduce capabilities to egress NAC. In our method, a user can transfer his/her access rights (capabilities) to other persons without asking administrators. To realize our method, we use a DNS cache server and a router. A resolver of the client sends the user name, domain name, and service name to the DNS cache server. The DNS server issues capabilities according to a policy and sends them to the client. The client puts these capabilities into the IP options of packets and sends them to the router. The router verifies the capabilities, and determines whether to pass or block the packets. In this paper, we describe the design and implementation of our method in detail. Experimental results show that our method does not reduce the router's performance.     

基于RR-DNS的Web集群系统的可用性研究

RR-DNS(Round-Robin DNS)是指循环式域名服务。文中提出一个利用原有RR-DNS提高Web集群系统可用性的机制。这种机制可以定期监测各个服务器,判断每个服务器是否能正常工作,对有问题的服务器立即更改DNS服务器的设定来避免用户对有问题的服务器进行访问。通过维护的DNS主机列表不仅可以为多台服务器提供负载均衡,同时也提高了服务器的可用性。     

IPv6网络中基于域名的通用用户标识系统

现有的互联网用户标识系统普遍存在缺乏认证机制、难以获取和解析以及作用范围受限等问题。该文提出一种在IPv6网络中基于域名的通用用户标识系统,在CERNET2网络中实现并初步部署。该系统通过开发和配置域名服务,结合身份认证技术,实现了用户的跨管理域范围登录,将用户标识和IPv6地址双向动态绑定。传统的网络应用通过使用该系统可以得到简化或增强。     

DNS网络安全系统分析与设计

域名系统（DNS）作为互联网应用服务的基础,其安全性直接决定着整个网络的安全性,因此对DNS的安全防护非常重要。针对DNS安全防护的薄弱性,在对DNS系统安全性进行了研究和探讨的基础上,分析了DNS服务及应用所面临的安全问题,重点探讨DNS安全系统的结构,提出DNS安全系统设计的内容和方法,对提高DNS的安全性和抗攻击能力有明显作用。     

Structural analysis of value creation in software service platforms

As software service platforms grow in number of users and variety of service offerings, it raises the question of how this phenomenon impacts the value obtained by users. This paper identifies system usability, service variety, and personal connectivity to be the major determinants that contribute to the value offered to users on mobile software service platforms. A structural equation model, which is based on utility theory, technology acceptance theory, and the theory of network externalities, has been constructed from seven observed constructs, reflecting the three determinants and the user value. The lower bound of user value is estimated through the user’s willingness-to-pay for services and the user’s willingness to spend time on using services. For the validation, a co-variance-based structural equation analysis has been conducted on online survey data of 210 users of mobile service platforms (e.g., Android, iOS). The results show that the number of services used and the number of active user connections were found to be the strongest constructs explaining user value. Perceived usefulness did not explain user value as much. In total, they can explain 49 % of the value that the user receives from the platform. The implication of this result is that users’ value from a software service platform cannot be explained by the technology acceptance model itself. Instead, an approach that, as used in this research, of integrating network externality theory, utility theory, and technology acceptance theory is necessary.     

基于互联网上的DNS攻击方式与检测预防措施

DNS服务是一项基础网络服务,在Internet服务中占据着非常重要的地位,其安全性至关重要。本文从DNS的工作原理入手,介绍DNS的几种常见攻击方式,针对性地提出了域名服务器自身安全、事务签名、DNS安全扩展（DNSSEC）等检测和防御的方法。