互联网域名解析系统安全分析.pdfVIP

2O10．12 I1doi：103969／jissn1671-1122201012005 互联网 系统安全分析 刘宇 ，岳明27汤锦淮 ，缪林 (1．烽火通信科技股份有限公司，江苏南京210019； 2．江苏省常州市公安局网警支队，江苏常州213003； 3．江苏省公安厅 网络警察总队，江苏南京 210024； 4．江苏省南京市公安局网络警察支队，江苏南京 210024) 摘 要：本文通过对国内四次重大DNS事件的分析与研究，列举实际案例，深入剖析了互联 网域名解析 系统 (DNS)失控成为国家网络重大安全隐患的原因，以及其对社会的危害，并在文章最后提出规范互联网 域名解析系统 (DNS)服务的思路。 关键词：DNS；安全隐患；应急响应 中图分类号：TP393．08 文献标识码：A 文章编号：1671—1122(2010)12—0014—03 Securit、，AnalysisofInternetDomainNamesSystem LIUYu．YUEM ing．TANGJin—huai，M IAOLin (1．FiberHomeTelecommunicationTechnologiesCo．，Ltd．，JiangsuNanjing210019，China, 2．NetworkPolicemanDivision，PublicSecurityBureauofChangzhouCity,JiangsuChangzhou213003，China, 3．NewtorkPolicemanCorps．PublicSecuriytDepartmentofJiangsuProvince，JiangsuNanjing210024，China, 4NewtorkPolicemanDivision，PublicSecuriytBureauofNanjingCity,JiangsuNanjing,210024，China) Abstract：ItdisclosedthereasonofthelosecontroloftheDNSindetail，andgivesitssocialjeopardyasa momentousSecurityVulnerabilitiesofthenationalNetworkinrfastructurebysomeexactexamplesin4serious DNScases，andthensuggestedsomewaytoruletheDNSserver． Keywords：DNS；SecurityVulnerabilities；EmergencyResponse 0引言 2007年 11月 19日，国家互联网应急中心监测到全国19个省市互联网骨干网DNS服务器被非法侵入，犯罪分子通过DNS 攻击 (DNSflood)和DNS缓存欺骗 (DNSCachePoisoning)等手段侵入DNS服务器，修改缓存数据，将腾讯 QQ等网站的域名 非法解析至设置在江苏无锡的6台病毒服务器上。此举导致受侵害的DNS服务器所辖地域范围内登录上述网站的网民电脑中毒， 大量用户个人信息流失，密码被盗，上百万网民受到影响，腾讯公司部分广告业务亦受到影响。江苏省无锡市公安局网警支队于 2007年 12月成功侦破此案，犯罪嫌疑人仅3个月盈利约50余万。 2009年5月19日，江苏、安徽、广西、海南、甘肃、浙江6省区网络突然 瘫“痪”，至20日凌晨才基本恢复正常，这次大面积断网， 主要原因是黑客使用 DDOS手段攻瘫了设在江苏省常州市 IDC机房内的 “DNSPod”私人域名服务器 (案发前免费为网站提供域 名解析服务)，该域名服务器为 10万