一种可抗DNS DoS攻击的流量监测机制

下载PDF

导出

摘要 DNS是使用的最广泛的因特网应用层协议,作为早期的协议,设计时没有采用任何安全技术,因此易受各种网络攻击,其中最常见的就是DNS DoS攻击。本文提出了一种适用于校园网的抗DNS DoS攻击流量监测机制,可安装在DNS服务器上,当遇到DNS DoS攻击时能及时预警并为找到攻击源提供有用信息。

作者宋春玉廉龙颖

机构地区黑龙江科技学院计算机与信息工程学院

出处《信息系统工程》 2013年第5期118-119,共2页

基金黑龙江省教育厅科学技术研究项目项目名称:可视化网络安全态势感知系统关键技术的研究项目编号:12523053

关键词域名系统拒绝服务攻击流量监测网络安全

参考文献3

1刘凤,郝桂英,李志勇.基于SYN漏洞的DDoS攻击防御算法实现[J].微计算机信息,2006,22(08X):70-72. 被引量：2
2闫伯儒,方滨兴,李斌,王垚.DNS欺骗攻击的检测和防范[J].计算机工程,2006,32(21):130-132. 被引量：23
3Denial of Service Attacks (tech tip)[C].http://www.cert.org/techtips/denial of service.
42 Power R.2001 CSI/FB I Computer Crime and Security Survey [S]. Technical Report, Computer Security Institu2te,2001.
5Mockapetris P. RFC1034 Domain Names - Concepts and Facilitilies. 1987.
6Mockapetris P. RFC1035 Domain Names implementation and specification. 1987.
7维基百科.熵.http://zh.wikipedia.org/zh-cn/熵.
8Shannon CE, A Mathematical Theory of Communi cation. The Bell System Technical Journal, 1948, 127:379 - 423,623 - 656.
9维基百科.熵(信息论).http://zh.wikipedia.org/wiki/熵_(信息论).
10Feinstein L, Schnackenberg D, Balupari R, Kindred D. Statistical Approaches to DDOS Attack Detection and Response. Proc. DARPA Information Survivability Conf. and Exposition, 2003, IEEE CS Press,303 - 314.

1王利霞.DNS安全现状[J].计算机安全,2011(8):65-68. 被引量：1
2黄强,叶震.DDoS客服协同防御机制研究[J].合肥工业大学学报（自然科学版）,2011,34(11):1678-1681. 被引量：2
3罗玮,何黎明.DNSSEC与DNS安全防范研究[J].科技广场,2011(9):97-100. 被引量：2
4翟继强,乔佩利.Windows平台下Snort和IPSec联动实现[J].哈尔滨理工大学学报,2012,17(3):96-99. 被引量：2
5胡蓓蓓,彭艳兵,程光.基于Counting Bloom Filter的DNS异常检测[J].计算机工程与应用,2014,50(15):82-86. 被引量：2
6胡宗辉,甘刚.一种基于DNS隧道的远程访问方法[J].成都信息工程学院学报,2015,30(6):568-572.
7安全入侵应对实务——操作系统篇[J].网络安全技术与应用,2017,0(6).
8王亚兵.一种基于熵检测的DNS64分布式拒绝服务攻击检测方法[J].电脑知识与技术,2014,10(7X):4990-4993.
9杨辉.人工蜂群-BP网络算法在云计算入侵检测中的应用[J].信息技术与信息化,2020(4):150-154. 被引量：2
10张久发,黄兵,许彦彬,柴处处,郝娇.一种去中心化的域名服务本地化模型[J].信息技术与网络安全,2022,41(1):30-36. 被引量：1

信息系统工程

2013年第5期

内容加载中请稍等...