共查询到20条相似文献，搜索用时 614 毫秒
1.
2.
3.
4.
网络安全主要是由于TCP/IP协议的脆弱、网络结构的不安全、易被窃听和缺乏安全意识等原因造成的,网络入侵者主要通过破译口令、IP欺骗和DNS欺骗等途径攻击网络。计算机网络安全的防范措施主要通过防火墙技术和数据加密技术来完成。 相似文献
5.
域名系统(DNS)是互联网的重要组成部分.维护DNS健康安全对整个互联网的正常运行具有十分重要的意义.通过监测并屏蔽对域名服务器具有潜在威胁的用户IP地址,达到维护DNS健康安全的目的.本文提出基于广义和校准的马氏距离2种方法,综合多个指标对IP地址的威胁程度进行诊断.这2种方法可以解决协方差阵不可逆的情形.将2种改进的马氏距离应用到实际访问DNS报文数据分析中,结果表明,它们在诊断IP的威胁程度上是非常有效的. 相似文献
6.
DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。本文介绍了DNS的工作原理,阐述了其面临的安全风险,对提高DNS系统安全性作了分析,并就基于DNSSEC的DNS安全解决方法进行了探讨。 相似文献
7.
DNS是域名系统(Domain Name System)的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。互联网中的DNS服务器绝大多数是基于Linux系统创建的。从Linux DNS的初级配置着手,对快速配置出简单有效的DNS服务器进行了论述。 相似文献
8.
随着传统互联网向“互联网+”的不断转型,DNS域名系统作为互联网建设的重要基础设施之一,已经转变为具有地址解析功能的综合感知性和可靠传输性的新功能模式。最近几年,互联网安全问题日渐复杂,如垃圾邮件、DDoS攻击等,其中域名攻击更是形势严峻。在防范域名攻击方面,传统的机器学习检测方法已经过时,现在方法正慢慢向主流深度学习的检测方法转变。但随着恶意域名检测技术的不断改进,研究提出了更智能的DGA域名,以避免神经网络的检测,基于这些DGA变体的后续检测已成为域名检测技术的主要研究方向。最后,总结了域名检测的发展和存在的问题,并展望了域名检测技术的发展。 相似文献
9.
随着计算机的普及和深入发展,应用系统的漏洞越来越多地被人们发现。黑客利用一些网络工具来探询应用系统所提供的一些服务和该服务相关的漏洞,利用这些应用系统的漏洞进行入侵,破坏系统资源,给系统管理员造成很大的麻烦。DNS系统是整个网络的中心,它承担着为整个网络中的其它服务器提供域名到IP地址解析的重任,DNS一旦出了问题,整个网络内部的服务器(WWW、FTP、mail等)通过域名都不能够正常访问,也不能提供正常的服务。所以保护好自己的DNS服务器不受入侵是网络能提供正常服务的关键。以下分析了DNS所存在的一些安全风险并给出了一… 相似文献
10.
11.
12.
在计算机网络操作系统中,DNS服务器的设置是书中的重点内容之一,也是《计算机网络管理员》考试的重点,作为技工学校教师的我们,怎样让学生在实验中搭建DNS服务器,并完成DNS的转换?VmWare虚拟机技术为我们提供了平台,使我们能过又快又好的完成DNS的设置。 相似文献
13.
域名系统(DNS)服务在Internet服务中占据着重要的地位.本文介绍了DNS服务面临的安全问题,讨论了事务签名(TSIG)和DNS安全扩辰(DNSSEC)等安全加固策略. 相似文献
14.
TCP协议脆弱性剖析 总被引：1，自引：0，他引：1
脆弱性分析是为了发现可能存在的安全漏洞和脆弱点,是防护计算机系统和网络系统的一种重要手段。正确地对TCP进行脆弱性分析,可以帮助我们从总体上大致了解到针对TCP的脆弱性有哪些典型攻击,最终目的就是要使我们意识到脆弱性潜在的严重威胁。 相似文献
15.
教育网和公网之间的带宽瓶颈限制了公网用户对校内服务器的高速访问,通过分析多出口校园网域名解析原理以及当前核心路由具备的的技术特点,提出了基于智能DNS解析结合静态地址映射的解决方案.基于策略的DNS服务可以根据用户源地址不同为其智能地提供最佳路由选择,提高外网访问速度,有效降低了服务器的额外负载.在实际的网络环境中给出了方案的实例并完成了性能测试. 相似文献
16.
当前,随着社会经济的不断变化发展,互联网技术得到广泛应用与发展,人们对于服务设备的构架模式有了更高需求,既有负载设备及其均衡模式的弊端日益凸显,特别是在使用过程中存在诸多问题,DDOS攻击和持续上升的流量严重阻碍了负载均衡服务设备的发展,导致设备失去正常服务功能,所以本文着重针对上述的问题主要对智能DNS负载均衡技术的原理及其优点和实际的所涉及的范围及相关技术进行分析阐述。 相似文献
17.
18.
长期以来,DNS系统都缺乏有效的管理以及分析的工具。随着新业务、新应用的不断涌现,与域名相关的需求也随之增长,开发一套具备域名数据制作、域名开放业务接口、域名查询、电子报表以及故障分权处理等功能于一体的DNS网络支撑系统势在必行。首先介绍了DNS和BIND的原理和工作机制,进而深入分析了系统功能和系统框架设计和实现。 相似文献
19.
《内蒙古科技与经济》2015,(16)
通过对网络重编号技术原理的研究,依据支持网络重编号的主要技术之一,即IPV6DNS对IPV6地址的正确解析,设计实现了一个IPV6DNS服务器,能够实现IPV4、IPV6地址的正确解析,基于该DNS服务器并伴有DHCP6服务器以及IPV6路由器可实现大型网络重编号以达到对IPV4、IPV6网络的正确访问,实现IPV6网络的信息传输。 相似文献
20.
数据库安全性是数据库系统发展中必须解决的首要问题。传统的数据库安全检测系统对常规数据库攻击具有较好的拦截性能,但对于现代饱和攻击,拦截性能很差。提出一种基于多尺度标识调配算法的数据库攻击安全检测系统,首先对所有的数据进行多尺度的标识识别,然后在标识识别的基础上,实现自动调配,分析深层次特征,识别数据库攻击。采用多种不同的攻击进行测试实验,结果显示,采用该算法数据库攻击拦截的正确率提高了约23%,可以在数据库安全系统中广泛使用。 相似文献