基于改进CUSUM算法的DNS缓存攻击检测-通信与信息系统专业论文.docxVIP

上海交通大学硕士学位论文摘要 上海交通大学硕士学位论文 摘要 万方数据 万方数据 基于改进 CUSUM 算法的 DNS 缓存攻击检测 摘 要 随着信息技术的快速发展，网络作为必不可少的社会资源逐渐走 入千家万户，而与此同时网络威胁与信息安全也逐渐成为人们关注的 焦点。域名服务系统安全成为了一个非常重要的现实问题。随着域名 系统漏洞的不断暴露，针对 DNS 的攻击层出不穷，而其中 DNS 缓存 漏洞造成的危害正呈愈演愈烈之势。针对 DNS 缓存攻击的良好防范 技术已成为时代之所需。 目前主流的对于 DNS 缓存攻击的防范技术主要采取被动防御的 方法，如采用随机端口发送 DNS 服务请求，以降低攻击者数据包伪 造的成功率来保护 DNS 缓存安全等。实践证明这种方式可以在一定 程度上降低攻击成功的概率，有限的满足 DNS 缓存安全需求。随着 信息网络化进程的不断深入以及信息技术的不断发展，攻击者的攻击 手段不断丰富，攻击步骤也更加复杂，这种被动的防范方法已经无法 满足当前互联网对于网络安全的需求。如果 DNS 防范能够摆脱从某 个特定攻击特征层次考虑，而对于 DNS 网络协议特征进行统计分析 的话，则能够实现对于大多数域名系统的攻击安全检测与防护，更好 的满足域名系统的安全需求。 本文重点研究 DNS 缓存攻击检测算法，系统地综述了当前域名 I 服务系统面临的问题，国内外研究现状以及未