浅析域名系统安全保护工作

域名系统大家比较熟悉,它是一个全球的分布系统,有一个树型结构的空间。包括.cn、.com的系统。它的功能是提供一个分布式的点击查询服务,转变为IP地址。这个系统所提供的功能,从两个方面来看:第一方面从技术角度来看,目前互联网的应用越来越广泛,     

Domain-flux僵尸网络域名检测

针对现有Domain-flux僵尸网络检测方法在检测范围方面的不足,提出基于域名访问活跃特征的Domain-flux僵尸网络域名检测方法。通过阐述Domain-flux僵尸网络所利用的域名集合在访问方面所表现出的时间行为特征,提出一种基于域名访问活跃特征的检测算法,给出检测算法的具体描述、检测处理流程及系统整体结构,利用某运行商DNS服务器镜像数据实验验证检测算法。实验结果显示,检测算法不依赖于具体的域名字符特征,可以有效过滤出Domain-flux僵尸网络所利用的域名。     

Internet的IP地址和域名系统

连到Internet上的每一台主机都有自己唯一的地址。到目前为止,已有数千万台主机与Internet相连。对这样一个庞大的地址空间,Internet采用两种管理机制于以管理:一种是IP地址机制,另一种是域名系统。IP地址由四个字段组成,如129.45.8.22,其代表的地址域从大到小;域名系统给出的地址也由相应的四段组成,如epce.ed.ac.uk,其代表的地址域从小到大。网上的每一台主机既可用IP地址来确定,也可用其域名地址来确定。域名地址的各字段是网络相应层次的英文缩写,便于用户记忆使用。而在网络中进行寻址和确定路由时,使用的是IP地址。域名系统对域名地址进行管理并把域名地址转化为对应的IP地址。本文将详细描述IP地址的构成与分类,分析域名系统的结构,并介绍两种IP地址的动态分配方案。     

一种互联网资源标志与寻址技术:Handle System

互联网最基础的资源标志与寻址技术是域名和IP地址，随着互联网资源种类的增加，以及应用的发展，出现了对新一代互联网资源标志与寻址技术的需求。介绍了一种新的互联网资源标志与寻址技术，并将这种技术应用到域名系统中。     

巧用智能化工具提升域名系统维护能力

除DNS(域名系统)自有的网络流量监控、服务器内核监控、解析监控、服务器集群监控外,运用一些软件和脚本可以提高维护效率,提升维护能力.     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统 ,为入网用户提供快速、便捷的名字解析并在其上实现电子邮件系统、WWW服务 ,是保证网络性能 ,为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便 ,但大多数内部网的网络管理中心都使用UNIX环境 ,因此在SUNSolaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义 ,给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学院校园网上平稳运行     

SCO UNIX OPENSERVER5系统上域名系统的建立

SCO UNIX OPENSERVER 5系统是目前十分流行的一种网络操作系统,利用其提供的域名服务功能为企业内部网Intranet建立域名系统,可有效地管理网络,方便用户操作电子邮件、文件传输、Web浏览器等Internet工具.     

动态域名系统及其特征

从网络中使用的域名系统入手,介绍了动态域名系统及原理和特征,从而展示了其广泛的应用前景.     

基于W-Kmeans算法的DNS流量异常检测

为了对DNS查询进行有效检测,及时发现DNS流量异常,提出了适合于检测DNS流量异常的权重Kmeans (WKmeans)算法.对CN顶级域2009年5月19日的原始查询日志抽取有用信息,提取相关的向量特征,对不同的向量特征赋予不同的权重值.利用W-Kmeans算法对查询日志进行聚类检测,并分析了算法各种参数选择的影响.5.19事件的DNS查询检测结果表明,W-Kmeans算法可以有效检测DNS流量异常的发生.     

瞻博网络发布首项分布式拒绝服务保护解决方案

正瞻博网络近日正式发布Juniper Networks DDoS Secure增强解决方案,通过在整个网络架构中更有效地利用安全智能,帮助企业缓解复杂的攻击,从而进一步构建高智能化网络。如今,网络攻击变得日益复杂且难以识别,企业需要更加全面的保