互联网域名系统安全管理的现状及研究进展.docxVIP

互联网域名系统安全管理的现状及研究进展 【发布时间：2010年02月05 0］【来源：信息安全协调司】【字 号：走主尘】 互联网域名系统DNS (Domain Name System)在诞生后的 十几年中，一直为全球互联网的正确运行提供了关键性的基础 服务，其重要性也与日俱增。各种基于域名的Web网站访问、 电子邮件系统、文件共享系统等都依靠DNS的支持而得以正常 开展。因此，对互联网核心基础设施DNS的安全管理研究对于 确保全球互联网稳定、提高互联网性能具有十分重要的意义。 一、互联网域名系统概述 DNS由3个主要部分组成：(1)域名空间和资源记录RR (Resource Record),它提供了树形结构的名字空间和与其 关联的数据的规范，目前共有58种RR。(2)名字服务器(name servers),它提供该树形结构的名字空间中的部分信息。如 果该服务器拥有某区域的完整信息，则成为授权服务器。授权 信息组织成“区域” (zones),存储在区域文件中。(3)解 析器(Resolvers),负责接收客户端请求并查询域名服务器。 解析器通常位于系统级，可以被用户的应用程序直接调用。 DNS资源记录数据被存储在一个树形结构的分布式数据库 中。每个授权域名服务器负责域名空间层次树中的一部份。域 名解析过程一般由客户端应用程序向本地域名服务器发起的 查询（query）开始,如果查询失