域名系统的部署及安全性分析与建议.pdfVIP

学术研究 ACadem ic 尺esearch 域名系统的部署及安全性分析与建议水 李恩宝 ，张文东 ’，王超 ，。 (-政务和公益机构域 名注册管理 中心 ，北京 100028； 2中国科学院高能物理研究所计算 中心 ，北京 100049； 中国科学院研究生院，北京 100049) [摘 要 】针对传统 DNS结构可能存在的问题 ，为应对分布式拒绝服务攻击行为 ，提出了基于 AnyCast的DNS部署方式 ，以 进一步提 高DNS的可靠性和性 能。从 DNS服务技术层面和域名注册 业务 流程等环节对域名系统进行 了安全性分析 ，并提 出 了一些安全性建议 。 【关键词 ]域名 系统 ；分布式拒绝服务攻击 ；域名解析 ；安全 【中图分类号 ]TN915．08