提升互联网安全性能DNS加强系统探究.docxVIP

提升互联网安全性能DNS加强系统探究 【摘要】DNS作为互联网的基础服务，其安全性、 稳定性具有举足轻重的地位。本文主要分析现有DNS系统存 在的安全问题，以及传统DNS加强方案的不足，提出能够有 效提升互联网安全性能的DNS加强系统解决方案。 【关键词】DNS安全加强系统 一、背景 DNS (Domain Name System)系统是一种多层次的分布 式数据库系统，其基本功能是提供易于记忆的域名和不易记 忆、但技术上真正使用的IP地址之间的映射，便于用户或 网络应用访问网络资源。DNS采用客户端/服务器方式工作， 在服务器中存放域名信息，允许客户端访问所需的数据。 由于网页浏览、电子邮件、即时通讯、网络游戏等各种 互联网服务都依赖于DNS实现，一旦DNS出现故障，将导致 大量互联网应用无法正常使用，DNS故障基本等同于网络中 断。因此，DNS作为互联网的基础服务，其安全问题具有举 足轻重的地位，域名解析的准确程度和响应速度对网络服务 质量都具有重要影响。 近年来，与DNS相关的安全事件越来越多，影响也越来 越大。而传统的DNS加强方案提高系统安全性的能力有限， 且建设、维护成本都较高，能耗较大，提高DNS系统安全性 的性价比较低。正是基于DNS系统安全的重要性和存在的问 题，2010年2月工业和信息化部以政府公告的形式，要求基 础电信运营商及相关单位对DNS系统进行加强。因此