dns安全稽核与防护体系之建置-成功大学.ppt

DNS伺服器安全檢測與防護體系之建置 鄭進興 樹德科技大學資管系 jscheng@.tw 92.10.23 OUTLINE 研究背景與動機 研究方法與架構 研究範圍與主要成果 文獻探討 網路現況分析 網路安全探討 網路安全檢測系統類別 DNS安全性探討 DNS伺服器漏洞探討 常見DNS漏洞攻擊 台灣區DNS狀態調查 DNS攻擊模式 OUTLINE DNS安全檢測系統 台灣區DNS常見問題 主動性安全掃描 系統架構 使用者前端驗證（User Certificate Interface） NSE（Nessus Scan Engine） NASL（Nessus Attack Script Language） Scan Result DateBase 檢測分類 DNS網域安全檢測 台灣區常見錯誤 網域設定錯誤影響 檢測項目 檢測結果 OUTLINE 系統實作與展示 完整DNS安全檢測方案 DNS安全檢測系統 DNS網域安全檢測 DNS資源網站 即時統計分析 結論與建議 系統掃描狀態 DNS版本分佈狀態 DNS漏洞分佈 結論 建議 未來研究方向 研究背景與動機 研究背景與動機 DNS為重要20大服務之一 DNS為網路服務第一線 第三層DNS檢測所遭遇問題 鞏固DNS系統有助於網際網路環境完整性 研究方法與架構 研究範圍與主要成果 範圍 內部人員及防火牆設置下