中国IDC产业年度大典 互联网域名安全挑战及的对策 下.pptVIP

互联网域名安全挑战及对策 中国互联网络信息中心 CNIC DNS面临的安全威胁 DNSSEC对非流量式攻击具有很好的防范效果 拒绝服务 信息泄露 数据损坏 拒绝服务 信息泄露 CN DNSSEC概览 DNS Security Extensions(DNS安全扩展) 诞生于1995年 DNSSEC 由 ETF DNSEXT工作组推动 最新修订于RFc4033、4034、4035和5155 在原有DNS协议的基础上增加了新的记录类型 CN DNSSEC概览 DNSSEC提供的安全特征 数据源认证 我得到的数据是否来自真实、合法的发送方? 提供完整性 我得到的数据在传输过程中是否已被他人篡改? 其他特征 授权体系更加紧密? CN DNSSEC概览 DNSSEC能解决的DNS安全问题 客通过控制 域名劫持缓存中毒 向被黑率控 的DNS解析结 DNSSEC 攻击者冒充域 中间人攻击 种欺骗行为 它主要用于向 主机提供错误