首页|资源下载
登录|注册

您现在的位置是:电子研发网 > 资源下载 > 一种基于拟态安全防御的DNS框架设计

一种基于拟态安全防御的DNS框架设计

  • 资源大小:1952
  • 上传时间: 2022-09-15
  • 上传用户:蚂蚁掐大象
  • 资源积分:2 下载积分
  • 标      签: DNS框架

资 源 简 介

目前针对DNS服务器的恶意攻击频发,如DNS缓存投毒攻击,而DNS安全拓展协议(DNSSEC)在大规模部署时仍面临许多难题.本文提出一种简单易部署的,具有入侵容忍能力的主动防御架构——拟态DNS(Mimic DNS,M-DNS)——保证DNS安全.该架构由选调器和包含多个异构DNS服务器的服务器池组成.首先选调器动态选取若干服务器并行处理请求,然后对各服务器的处理结果采用投票机制决定最终的有效响应.实验仿真表明,相比当前传统架构,M-DNS可以降低缓存投毒攻击成功率约10个数量级.


相 关 资 源