DNSSEC自动化部署相关问题分析Analysisof-信息通信学术期刊网.PDFVIP

第 3 卷第 3 期 网络与信息安全学报 Vol.3 No.3 2017 年 3 月 Chinese Journal of Network and Information Security March 2017 DNSSEC 自动化部署相关问题分析 郭川，冷峰 （中国互联网络信息中心，北京 100190 ） 摘 要：基于国家顶级域名系统安全扩展协议部署实践，总结了域名系统安全扩展协议发展背景，分析了域 名系统安全扩展协议当前应用现状，提出并分析了域名系统安全扩展协议部署中的自动化问题，总结并分析 了在生产环境中部署实施域名系统安全扩展协议时所需要注意的若干问题。 关键词：域名系统；域名系统安全；域名系统安全扩展协议；自动化部署 中图分类号：TP393 文献标识码：A doi: 10.11959/j.issn.2096-109x.2017.00155 Analysis of problems in the DNSSEC automation deployment GUO Chuan, LENG Feng (China Internet Network Information Center, Beijing 100190, China) Abstract: Based on the practice of domain name system security extensions protocols deployment in country code top-level domain, the development background of the domain name system security extensions protocols were summarized, the current applications of the domain name system security extensions protocols were analyzed, the automation problems in the domain name system security extensions protocols deployment were put forward and analyzed, several issues that need to be addressed when deploying the domain name system security extensions pro- tocols in the production environment were summarized and analyzed. Key words: domain name system, DNS security, DNSSEC protocol, DNSSEC automation 图 2 所示。 1 引言 1.2 DNSSEC 发展背景 1.1 域名系统介绍 域名系统作为互联网络的中枢神经系统，其 域名系统（DNS, domain name system ）是一 网络关键基础设施的位置决定了它在互联网中所 个提供主机名称（域名）和网络地址（IP 地址） 发挥作用的重要性。域名系统协议设计之初并未 之间映射关系的分布式数据库系统。基于 DNS 考虑过多的安全问题，到 20 世纪 90 年代，互联 还可以提供其他