网络基础设施安全.pptxVIP

第七讲、网络基础设施安全;目录;7.5 域名服务系统安全;DNS 基础;;域名解析的过程;Resolver, Primary secondary DNS;DNS 数据流;主要风险;;常用软件及新的特性;缓冲区溢出漏洞;域名欺骗（DNS Spoofing）;DNS Cache Pollution;DNS区传输信息泄密;DNS DoS ;;DNS管理策略;DNS 安全技术措施;BIND 版本;防止单点故障;专用的DNS服务器;限制区传输;限制区传输—BIND 8配置;限制区传输—BIND 8配置;限制区传输—用TSIG认证;限制区传输—用TSIG认证（Cont.）;限制区传输—用TSIG认证（Cont.）;限制动态更新;避免地址假冒;防止假冒;关闭 Glue Fetching;;DNS服务器的访问控制;DNS服务器的访问控制;防火墙与DNS配置;转发DNS;DNS 安全技术措施－总结