携手合作，构筑域名体系安全长城-中国电信李蔚先生.pptVIP

携手合作，构筑域名体系安全长城 电信管理机构 互联网用户 增 值 业 务 经 营 者 域 名 注 册 管 理 机 构 域 名 注 册 服 务 机 构 其他提供 权威解析 服务的实 体机构 基 础 电 信 业 务 经 营 者 电信管理机构、基础电信业务经营者、增值业务经营者、互联网域名注册管理机构、互联网域名注册服务机构、其他提供权威解析服务的实体机构，都是域名体系的重要环节，任一环节在管理、技术、策略等方面考虑不周都会给互联网域名安全带来一定的隐患。互联网域名安全工作任重道远。 谢谢！ * * * DNS DDoS攻击示例图 说明：黑客首先控制了大批的僵尸网络主机，这些僵尸主机持续发出查询一些不可能存在的域名（例如随机的）的DNS Query 查询包进行域名查询，由于本地DNS 缓存中不存在这种域名解析，故每个地址都需要进行完全的迭代查询，如果僵尸网络大量发出的查询占据了DNS 服务器的绝大部分资源，则最终形成对服务器的拒绝服务攻击，这样正常用户的查询就不能得到DNS 服务器的响应了。 * DNS 开源软件系统安全漏洞 * 出于与处理DNS查询相关的处理时间和带宽考虑，大多数DNS服务器都会本地存储从其他DNS服务器所接收到的响应，存储这些响应的区域被称为缓存。一旦将响应存储到了缓存，DNS服务器就可以在再次查询DNS服务器以刷新本地缓存的响应拷贝之前的一段时间（被称为存活时间