随着5G时代的到来,网络中的用户数量及其访问行为所产生的流量呈爆发式增长。作为互联网基石,域名系统(domain name system,DNS)变得愈加重要,其不仅能够存储海量访问行迹,还能传递活动背后的行为信息。运用大数据技术挖掘DNS的数据信息...随着5G时代的到来,网络中的用户数量及其访问行为所产生的流量呈爆发式增长。作为互联网基石,域名系统(domain name system,DNS)变得愈加重要,其不仅能够存储海量访问行迹,还能传递活动背后的行为信息。运用大数据技术挖掘DNS的数据信息,并对其进行分析处理,从中描述用户的行为逻辑,不仅能为判断未来的流量趋势、促进网络基础建设提供数据支持,还能为信息网络中的通信运营商、互联网企业等提供帮助,促进互联网信息技术的发展。展开更多
With the widespread adoption of encrypted Domain Name System(DNS)technologies such as DNS over Hyper Text Transfer Protocol Secure(HTTPS),traditional port and protocol-based traffic analysis methods have become ineffe...With the widespread adoption of encrypted Domain Name System(DNS)technologies such as DNS over Hyper Text Transfer Protocol Secure(HTTPS),traditional port and protocol-based traffic analysis methods have become ineffective.Although encrypted DNS enhances user privacy protection,it also provides concealed communication channels for malicious software,compelling detection technologies to shift towards statistical featurebased and machine learning approaches.However,these methods still face challenges in real-time performance and privacy protection.This paper proposes a real-time identification technology for encrypted DNS traffic with privacy protection.Firstly,a hierarchical architecture of cloud-edge-end collaboration is designed,incorporating task offloading strategies to balance privacy protection and identification efficiency.Secondly,a privacy-preserving federated learning mechanismbased on Federated Robust Aggregation(FedRA)is proposed,utilizingMedoid aggregation and differential privacy techniques to ensure data privacy and enhance identification accuracy.Finally,an edge offloading strategy based on a dynamic priority scheduling algorithm(DPSA)is designed to alleviate terminal burden and reduce latency.Simulation results demonstrate that the proposed technology significantly improves the accuracy and realtime performance of encrypted DNS traffic identification while protecting privacy,making it suitable for various network environments.展开更多
域名系统(Domain Name System,DNS)是互联网中用于将域名解析为IP地址的重要服务,DNS覆盖了绝大多数网络活动场景。关键信息基础设施涉及国家安全和社会稳定,其网络服务的正常运行依赖于DNS解析的完整性。DNS攻击不仅会导致服务中断,还...域名系统(Domain Name System,DNS)是互联网中用于将域名解析为IP地址的重要服务,DNS覆盖了绝大多数网络活动场景。关键信息基础设施涉及国家安全和社会稳定,其网络服务的正常运行依赖于DNS解析的完整性。DNS攻击不仅会导致服务中断,还可能窃取敏感信息,严重威胁关键信息基础设施的安全。因此,研究关键信息基础设施面临的DNS攻击威胁及其防范措施十分必要。文章梳理了DNS攻击的类型及其危害,深入分析了DNS攻击对关键信息基础设施的威胁,并提出了技术与管理协同的纵深防御体系,以期为保障关键信息基础设施的安全稳定运行提供参考。展开更多
域名解析系统(Domain Name System,DNS)是互联网的核心组成部分,负责将域名转化为对应的IP地址。根、顶级域等权威服务器和本地域名服务器(Local DNS,LDNS)共同组成了DNS服务系统,其稳定运行直接关系到全球网络服务的可用性与安全性。基...域名解析系统(Domain Name System,DNS)是互联网的核心组成部分,负责将域名转化为对应的IP地址。根、顶级域等权威服务器和本地域名服务器(Local DNS,LDNS)共同组成了DNS服务系统,其稳定运行直接关系到全球网络服务的可用性与安全性。基于20多年的运维经验,笔者提出构建新型域名解析运营体系,理顺域名所有者、运营者和秩序管理者的责权利关系,以期更好地支撑新型互联网业务的创新发展和网络的稳定运行。展开更多
域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良...域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良应用、恶意软件以及利用DNS进行攻击等。防护性DNS(protective DNS,PDNS)服务是一种利用DNS协议和架构的网络安全防护技术,通过对DNS查询进行威胁检测与处置,能够从源头上阻止用户对网络钓鱼网站、不良网站、恶意软件的访问。目前学界对PDNS服务还缺少系统的介绍与研究。对PDNS已有研究工作、应用现状及架构与功能进行系统梳理,对PDNS所涉及的关键技术进行系统综述,主要包括域名威胁处置技术、DNS异常检测技术、威胁情报管理技术和数据存储管理技术,分析PDNS目前面临的问题与挑战,并对PDNS未来发展趋势与研究方向提出了展望。展开更多
高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化...高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化部署也面临新挑战。以河海大学南京校区和常州校区为例,通过多活容灾网络架构等技术手段部署一体化智能DNS服务,有效解决网络拥塞和信息系统访问瓶颈的问题,同时提升DNS管理的便捷性和服务的安全可靠性,对相关应用场景具有一定参考价值。展开更多
文摘随着5G时代的到来,网络中的用户数量及其访问行为所产生的流量呈爆发式增长。作为互联网基石,域名系统(domain name system,DNS)变得愈加重要,其不仅能够存储海量访问行迹,还能传递活动背后的行为信息。运用大数据技术挖掘DNS的数据信息,并对其进行分析处理,从中描述用户的行为逻辑,不仅能为判断未来的流量趋势、促进网络基础建设提供数据支持,还能为信息网络中的通信运营商、互联网企业等提供帮助,促进互联网信息技术的发展。
文摘With the widespread adoption of encrypted Domain Name System(DNS)technologies such as DNS over Hyper Text Transfer Protocol Secure(HTTPS),traditional port and protocol-based traffic analysis methods have become ineffective.Although encrypted DNS enhances user privacy protection,it also provides concealed communication channels for malicious software,compelling detection technologies to shift towards statistical featurebased and machine learning approaches.However,these methods still face challenges in real-time performance and privacy protection.This paper proposes a real-time identification technology for encrypted DNS traffic with privacy protection.Firstly,a hierarchical architecture of cloud-edge-end collaboration is designed,incorporating task offloading strategies to balance privacy protection and identification efficiency.Secondly,a privacy-preserving federated learning mechanismbased on Federated Robust Aggregation(FedRA)is proposed,utilizingMedoid aggregation and differential privacy techniques to ensure data privacy and enhance identification accuracy.Finally,an edge offloading strategy based on a dynamic priority scheduling algorithm(DPSA)is designed to alleviate terminal burden and reduce latency.Simulation results demonstrate that the proposed technology significantly improves the accuracy and realtime performance of encrypted DNS traffic identification while protecting privacy,making it suitable for various network environments.
文摘域名系统(Domain Name System,DNS)是互联网中用于将域名解析为IP地址的重要服务,DNS覆盖了绝大多数网络活动场景。关键信息基础设施涉及国家安全和社会稳定,其网络服务的正常运行依赖于DNS解析的完整性。DNS攻击不仅会导致服务中断,还可能窃取敏感信息,严重威胁关键信息基础设施的安全。因此,研究关键信息基础设施面临的DNS攻击威胁及其防范措施十分必要。文章梳理了DNS攻击的类型及其危害,深入分析了DNS攻击对关键信息基础设施的威胁,并提出了技术与管理协同的纵深防御体系,以期为保障关键信息基础设施的安全稳定运行提供参考。
文摘域名解析系统(Domain Name System,DNS)是互联网的核心组成部分,负责将域名转化为对应的IP地址。根、顶级域等权威服务器和本地域名服务器(Local DNS,LDNS)共同组成了DNS服务系统,其稳定运行直接关系到全球网络服务的可用性与安全性。基于20多年的运维经验,笔者提出构建新型域名解析运营体系,理顺域名所有者、运营者和秩序管理者的责权利关系,以期更好地支撑新型互联网业务的创新发展和网络的稳定运行。
文摘域名系统(domain name system,DNS)作为互联网资源的名字标识服务,提供了从域名到IP地址的查询转换功能,是用户访问互联网应用的入口,也是用户侧安全威胁感知与防御的关键点。用户侧常见的DNS滥用及相关安全威胁有:网络钓鱼、域名不良应用、恶意软件以及利用DNS进行攻击等。防护性DNS(protective DNS,PDNS)服务是一种利用DNS协议和架构的网络安全防护技术,通过对DNS查询进行威胁检测与处置,能够从源头上阻止用户对网络钓鱼网站、不良网站、恶意软件的访问。目前学界对PDNS服务还缺少系统的介绍与研究。对PDNS已有研究工作、应用现状及架构与功能进行系统梳理,对PDNS所涉及的关键技术进行系统综述,主要包括域名威胁处置技术、DNS异常检测技术、威胁情报管理技术和数据存储管理技术,分析PDNS目前面临的问题与挑战,并对PDNS未来发展趋势与研究方向提出了展望。
文摘高校多校区一体化管理中,校区间人员流动频繁,如何保证学校师生在不同校区获得一致的上网体验成为一个难题。除了加快建设多活数据中心,实现重要信息系统的容灾备份体系之外,网络基础设施服务域名系统(Domain Name System,DNS)的一体化部署也面临新挑战。以河海大学南京校区和常州校区为例,通过多活容灾网络架构等技术手段部署一体化智能DNS服务,有效解决网络拥塞和信息系统访问瓶颈的问题,同时提升DNS管理的便捷性和服务的安全可靠性,对相关应用场景具有一定参考价值。
