基于主动测量的DNS监测系统论文.pdfVIP

2009年信息通信网络技术委员会年会征文 论文编号No．121 基于主动测量的DNS监测系统 丁森林1,2金键1毛伟- (1．中国科学院计算机网络信息中心，北京1001902．中国互联网络信息中心，北京100190) Name 撰要：域名系统(Domain IP地址之间的转换。域名系统的正常运行对于网络用户浏览网络信息、收发电子邮件、数据通信等网络应用至关重 要。DNS测量是利用网络测量技术监测DNS系统的各项性能参数．是分析DNS系统运行状态的有效手段。本文研究 如何利用一套基于C／S结构的数据采集系统．对DNS系统的整体状况及各项性能指标进行全面测量．分析系统中潜 在的错误和威胁。并提出了结合被动测量方法提高递归服务器性能的研究思路，对以后的工作提出了设想。 关键词：DNS；主动测量；被动测量；协议支持；配置错误 Absuac匕TheDomainName isan infrastructureofthe theconversionbetweendomain Systemimportant Intemet，carrying namesandmachinereadableIPaddresses．The ofDNSisessentialforInternetusemtoacee88 properfunctioning applications etc．DNSmeasurementnetworkmeasurementtomonitorthe ofDNS such船browsing．email employing techniques parameters isaneffectivemean8tocollectand theDNS status．Thisstudiesthemeasurementof performance analysis operational paper theoverallstatusand indicatorsoftheDNSinaC／S ofidentificationofthe errorsand performance framework．Ways potential are ideaof activeand server is threat measurementsto recursive given．Moreover,kncombining passive improve pedormance also proposed． errom k恤d戤DNS；activemeasurement；passivemeasurement；protocolsupport；configuration l前言 DNS系统是重要的互联网基础设施，是一个基于C／s结构的巨型分布式数据库系统。实现域名 到IP地址的转换．对用户访问各种互联网应用至关重要。 DNS协议设计之初的目标是提供一种一致的命名空间和灵活高效的解析服务【1】，DNS系统有 着良好的系统性能。同时作为一个开放的系统，也存在着诸多的安全问题和隐患。针对DNS系统的 攻击如常见的DNS缓存污染(Cache 服务攻击(DOS)、分布式拒绝服务攻击(DDOS)等十分普遍。此外用户不当的防火墙策略、服务 器配置等会产生大量的无用查询污染网络『21，存在安全隐患。 由于DNS是整个互联网服务的基础设施。对DNS攻击所造成的危害巨大．轻则造成用户遭受 网络欺诈、网络钓鱼等网络犯罪，重则导致网络大面积瘫痪。甚至整个互联网崩溃。建立对DNS系 统的监测机制。及时发现系统运行过程中的异常和潜在安全威胁．对维护DNS系统的稳定安全高效 运