树德科技大学硕博士班学位论文格式规范-Mail2000邮件系统.doc

PAGE  財團法人台灣網路資訊中心委託研究計劃 期末報告書 計劃名稱：DNS伺服器安全檢測與防護體系之建置與運作 執行期間：九十年八月二十三日至九十二年八月二十二日 執行單位：台灣電腦網路危機處理暨協調中心 計畫主持人：陳嘉玫副教授 HYPERLINK mailto:cchen@.tw cchen@.tw 計畫協同主持人：黃世昆博士 HYPERLINK mailto:skhuang@.tw skhuang@.tw 鄭進興副教授  HYPERLINK mailto:jscheng@.tw jscheng@.tw 連絡人：陳宗裕tychen@.tw 陳秀如 joanon@.tw 沈志昌 hunt@.tw 電話： (07) 5250211 (02)傳真： (07) 5250212 (02)地址： 804高雄市鼓山區蓮海路70號 電腦網路危機處理暨協調中心 PAGE 111 目錄 目錄i???目錄iii圖目錄iv一、緒論1 1.1背景1 1.2研究動機與目的2 1.3研究方法5 1.4研究範圍與主要成果6二、文獻探討82.1網路現況分析82.2網路安全探討102.3網路系統安全檢視15三、DNS安全性探討213.1DNS伺服器漏洞探討213.2台灣區DNS狀態調查273.3常見DNS攻擊方式探討35四、系統需求分析444.1台灣區DNS系統常見問題444.2主動式安全掃描464.3DNS安全資訊484.4研究架構及預計目標48五、系統建構與實作505.1系統架構505.1.1使用者前端驗證515.1.2Nessus Scan Engine（NSE）515.1.3NASL（Nessus Attack Script Language）525.1.4後端結果資料庫565.1.5檢測種類說明565.2系統實作585.2.1使用者驗證機制595.2.2後端DNS安全檢測系統615.2.3主機合法性檢測及系統排程725.3系統應用DNS資源網站735.3.1DNS資源網站735.3.2提供DNS資訊745.3.3問題回應系統835.4DNS網域檢測設定835.4.1系統設計835.4.2檢測方式835.4.3系統說明86Parent檢測86NS檢測88SOA檢測90MX紀錄93WWW紀錄955.5整體網域及主機安全檢測96六、結論與建議986.1研究統計結果986.2研究結論1026.3未來相關研究104參考文獻106 表目錄 表1台灣區網際網路發展狀況比較表10表2弱點報告數量（Vulnerabilities Reported）14表3各弱點掃描工具比較20表4ISC BIND 各版本弱點整理表24表5DNS安全性漏洞分析25表6台灣區DNS版本統計（2002.12）28表7台灣區申請網域數量表（2002.12）29表8.gov.tw分佈表30表9.edu.tw分佈表31表10.net.tw分佈表32表11.idv.tw分佈表33表12.org.tw分佈表34表13台灣區DNS存在漏洞統計表35表14CVE公布BIND弱點通報35表15無法正確查詢之網域比例45表16DNS容錯能力比例45表17轄區傳送及授權錯誤比例45表18DNS版本分佈比例45表19作業系統版本分類統計表46表20安全稽核程式資訊64表21累積掃描情況（不重複）101表22伺服器版本分佈（不重複）101表23DNS漏洞分佈（不重複）102 圖目錄 圖1DNS Security in Australia 調查報告4圖2DNS安全檢測執行流程4圖3研究方法架構圖6圖4全球連網主機數8圖5台灣連網主機數9圖62003年企業IT使用意願調查11圖7CSI/FBI 2002年資訊安全調查12圖8連網阻礙因素認同情形13圖9入侵事件回報數量14圖10Nmap 使用畫面16圖11SAINT 線上掃描功能17圖1