基于Linux平台的DNS安全技术研究.docVIP

——毕业论文 题目：基于Linux平台的DNS安全技术研究 学生姓名： 指导教师： 开始时间： 完成时间： 摘要 随着Internet的快速发展，目前的网络安全状况和前几年相比，已经发生了巨大的改变。其中针对DNS服务器（域名服务器，Domain Name Service）的攻击也已经成为最严重的威胁之一。DNS是Internet的重要基础，包括WEB访问、Email服务在内的网络服务都和DNS息息相关，所以DNS的安全直接关系到整个互联网应用的正常使用。 作为复杂的分布式层数据库系统，由于其开放、庞大、复杂的特性，而且加上人为攻击和破坏，DNS系统面临着非常严重的安全威胁。本论文是基于Linux平台的DNS安全技术研究，从Linux平台的安全技术、dns服务器安全策略、防火墙技术和群集技术四个方面，在Linux平台下搭建一个安全的DNS服务器。 关键词 Linux，DNS安全，防火墙，群集 Abstract With the rapid development of Internet, the network security status, and compared to previous years, has been a huge change. Which has become one of the most serious threats to the DNS server (Domain Name Server, Domain Name Service) attacks. DNS is an important foundation of the Internet, including Web access, Email services, including network and DNS services are closely related to DNS security is directly related to the normal use of the Internet applications. Layer as a complex distributed database system, due to its open, large and complex characteristics, but also with human attack and destroy the DNS system is facing a very serious security threat. This paper is based on the Linux platform, the DNS security technology research, from four aspects of the Linux platform security technology, dns server security policies, firewall technology, and clustering technology to build a secure DNS server on the Linux platform. Keywords linux, dns security, firewall, cluster 目录 前 言 1 第一章 linux平台下dns服务器概述 2 1.1 Dns服务器的工作原理 2 1.1.1 域名空间 2 1.1.2 域名解析 3 1.2 Dns服务器面临的安全问题 4 1.3 模型建立及设计原理 4 第二章 linux平台的安全技术 6 2.1 Linux简介 6 2.2 Linux系统安全配置 6 2.2.1删除系统特殊的用户帐号： 6 2.2.2用户密码设置 7 2.2.3设置自动注销帐号时间 7 2.2.4命令记录设置 7 2.2.5阻止su作为root 8 2.2.6修改 ssh服务 8 2.2.7关闭系统不使用的服务： 9 2.2.8阻止系统响应任何从外部/内部来的ping请求 9 2.2.9禁止Control-Alt-Delete热键重启命令 10 2.2.10用chattr命令给文件配置不可修改属性。 10 2.2.11修改系统文件权限 11 第三章 DNS服务器的安全策略 12 3.1 安全隐患 12 3.2 BIND简介 13 3.3 配置一个安全的BIND服务器 14 第四章 Iptables防火墙 24 4.1 防火墙的结构与功能分析 24 4.1.1 防火墙系统网络结构 24 4.1.2 iptables 防火墙的定义 24 4.2 iptables 防火墙原理 25 4.3 iptables 规则配置 26 4.3.1 如何定