攜手合作，構(gòu)筑域名體系安全長城-中國電信李蔚先生(編輯修改稿)
2025-02-04 22:45 本頁面
【文章內(nèi)容簡介】 風(fēng)險 DNS安全防護(hù) 體系和安全防護(hù)策略 攜手合作，構(gòu)筑域名體系安全長城 中國電信廣東公司 綜合部 中 國 電 信 8 DNS安全防護(hù)體系和安全防護(hù)策略：防護(hù)體系 DNS系統(tǒng) 安全防護(hù) 體系 安全產(chǎn)品及安全防護(hù) 監(jiān)控維護(hù) 系統(tǒng)整體部署架構(gòu) DNS 預(yù)警及應(yīng)急處理 DNS商用軟件系統(tǒng) DNSSEC協(xié)議 從 DNS系統(tǒng)部署架構(gòu)、應(yīng)用、會話傳輸、監(jiān)控管理及安全產(chǎn)品使用層面部署安全防護(hù) 中國電信廣東公司 綜合部 中 國 電 信 9 DNS安全防護(hù)體系和安全防護(hù)策略 ： 授權(quán)服務(wù)和 緩存 服務(wù)分離 承載域名數(shù)據(jù)的授權(quán)域名服務(wù)器和負(fù)責(zé)域名解析的緩存域名服務(wù)器分開設(shè)置，分別形成 DNS系統(tǒng)的解析服務(wù)平臺和授權(quán)服務(wù)平臺 ； 兩種域名服務(wù)器完成的功能不同，影響性能的因素和安全防范的措施也不同，兩種域名服務(wù)器分開部署有利于實(shí)現(xiàn)高安全性和高性能，同時有利于維護(hù)管理過程中的問題定位。 DNS授權(quán)與 Cache的分離使 DNS系統(tǒng)架構(gòu)更為清晰，功能角色準(zhǔn)確定位，易于管理維護(hù) 承載域名數(shù)據(jù)的 遞歸 服務(wù)器和負(fù)責(zé)域名解析的緩存域名服務(wù)器分開設(shè)置，分別形成 DNS系統(tǒng)的解析 轉(zhuǎn)發(fā) 平臺和 解析緩存 服務(wù)平臺 ； 兩種域名服務(wù)器完成的功能不同，影響性能的因素和安全防范的措施也不同，兩種域名服務(wù)器分開部署有利于實(shí)現(xiàn)高安全性和高性能，同時有利于維護(hù)管理過程中的問題定位。 DNS遞歸與 Cache的分離使 DNS系統(tǒng)架構(gòu)減輕 Cache的負(fù)荷 中國電信廣東公司 綜合部 中 國 電 信 10 ?DNSSEC 的核心思想是通過公鑰密 碼技術(shù)（ PKI）對 DNS 中的信息進(jìn) 行密碼簽名，為 DNS 信息提供認(rèn)證 性和信息完整性保護(hù) ? 提供數(shù)據(jù)真實(shí)性的檢驗(yàn) ? 可防止 DNS Cache 中毒 ? 不提供數(shù)據(jù)加密性 ? 不能防御 DNS 遭受 DDOS 攻擊 DNS安全防護(hù)體系和安全防護(hù)策略： DNSSEC協(xié)議 域名系統(tǒng)安全協(xié)議 (DNSSEC) 是一套安全規(guī)則，用來確保域名系統(tǒng) (DNS)內(nèi)部信息的安全，并在提供權(quán)限認(rèn)證功能的同時保證信息的完整。它使用非對稱與對稱式的加密模式對資源記錄 (RR)和區(qū)域傳輸模式分別進(jìn)行了處理。 ?目前 .gov和 .頂級域名已經(jīng)開始采用 域名系統(tǒng)安全協(xié)議，瑞典、波多黎各、 墨西哥、巴西、保加利亞、捷克等國家的頂級域名均采用了 DNSSEC，其漸進(jìn)的步驟將有助于提高 DNS系統(tǒng) 的安全性。 ?DNSSEC實(shí)施面臨的問題 ?DNSSEC會導(dǎo)致 DNS請求和響應(yīng)數(shù)的增 加，硬件設(shè)備性能及帶寬的需求凸現(xiàn)； ?根域名服務(wù)器信任定位點(diǎn)的密鑰的控制 問題 ?信任域內(nèi)部署一致性的要求 由于 DNSSEC的部署應(yīng)該自上而下實(shí)施，建議國家相關(guān)部門制定相關(guān)的部署規(guī)范以指導(dǎo)各ISP部署實(shí)施 中國電信廣東公司 綜合部 中 國 電 信
試題試卷相關(guān)推薦
鄂ICP備17016276號-1