DNS缓存投毒攻击原理与防御策略.pdfVIP

NETWORK INFORMATION SECURITY 网络与信息安全 DNS缓存投毒攻击原理与防御策略 1，2 1 1 靳冲 ，郝志宇 ，吴志刚 1中国科学院计算技术研究所，北京100190 2 中国科学院研究生院，北京100190 摘 要：DNS是Internet最重要的基础设施之一，若遭受攻击将影响Internet的正常运转，因而其安全性备受关注。本文 分析了传统以及新型（Kaminsky）DNS缓存投毒（Cache Poisoning）攻击的原理，给出攻击实例，详细描述了攻击流程，验 证了DNS缓存投毒攻击潜在的危害性，并提出若干防御策略。 关键词：DNS；缓存投毒；Kaminsky攻击 Principles and Defense Strategies of DNS Cache Poisoning 1, 2 1 1 Jin Chong , Hao Zhiyu , Wu Zhigang 1Institute of Computing Technology of Chinese Academy of Sciences, Beijing 100190 2Graduate University of Chinese Academy of Sciences, Beijing 100190 Abstract: DNS is one of the most important basic infrastructures of the Internet, attacks on which will prevent the Internet from working properly. Therefore, its security is receiving great concern. This paper analyzes the principles of both traditional and novel (Kaminsky) DNS Cache Poisoning, presents attack samples and describes the whole attack process in detail. After verifying the potential harm of DNS Cache Poisoning, the paper gives out several defense strategies. Key Words: DNS; cache poisoning; Kaminsky attack I.概述 受关注。DNS缓存投毒（DNS Cache Poisoning）是 DNS 攻击中危害较大的一种，也是当前 DNS 攻击领 DNS（Domain Name System）是一个多层次的 域的研究热点。它通过使用虚假 IP 地址信息替换名 分布式数据库系统，其基本功能是完成域名解析， 字服务器缓存中主机记录的真实 IP 地址信息来制造 即提供域名和 IP 地址之间的映射关系，为互联网 破坏[6,7]。本文介绍了传统DNS缓存投毒攻击以及 （Internet）用户提供便利。DNS是Internet的基础， 新型的 Kaminsky 攻击的基本原理，并提出了可行的 也是目前互联网上最成功的应用之一，其安全性备 防御策略。 2009.11 17 China Communications II.传统DNS缓存投毒攻击