期刊文献+
共找到4篇文章
< 1 >
每页显示 20 50 100
大规模网络中Internet蠕虫主动防治技术研究——利用DNS服务抑制蠕虫传播 被引量:4
1
作者 郑辉 孙彬 +1 位作者 郑先伟 段海新 《计算机工程与应用》 CSCD 北大核心 2006年第8期110-113,共4页
Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其... Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机。文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果。该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现。通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的。 展开更多
关键词 INTERNET蠕虫 蠕虫防治 dns劫持 网络安全
下载PDF
互联网思维影响下的网络运维安全研究 被引量:3
2
作者 姜良军 王自亮 单俊明 《互联网天地》 2016年第3期15-19,共5页
互联网访问路径上存在多个中间环节。在互联网思维影响下,攻击者除了可直接从攻击受害者身上获取利益之外,还可通过攻击结果从第三方获取利益或通过对信息的再加工获取利益,如流量劫持。为确保用户的业务安全,需要更关注数据流的运维安... 互联网访问路径上存在多个中间环节。在互联网思维影响下,攻击者除了可直接从攻击受害者身上获取利益之外,还可通过攻击结果从第三方获取利益或通过对信息的再加工获取利益,如流量劫持。为确保用户的业务安全,需要更关注数据流的运维安全,投入更多的资源。通过从技术和管理两个两方面建立全景的安全视野,减少安全管理的盲点。 展开更多
关键词 流量劫持 dns劫持 重定向 互联网思维
原文传递
EDU.CN子域名异常解析现象测量 被引量:1
3
作者 冷春莹 陆超逸 +1 位作者 张甲 段海新 《通信学报》 EI CSCD 北大核心 2018年第A01期99-103,共5页
出于保障教育网的域名服务的健康度及对异常DNS解析服务器进行排查的目的,分析了DNS解析服务器对中国教育网内域名进行解析的异常情况。通过全网扫描,从世界范围内挑选出了5 449个稳定的DNS解析服务器,用它们对所有211工程大学以及部分... 出于保障教育网的域名服务的健康度及对异常DNS解析服务器进行排查的目的,分析了DNS解析服务器对中国教育网内域名进行解析的异常情况。通过全网扫描,从世界范围内挑选出了5 449个稳定的DNS解析服务器,用它们对所有211工程大学以及部分非211工程大学的域名进行了解析,并对解析结果中的异常现象进行了分析,发现了DNS劫持、权威域名服务器配制错误等问题。 展开更多
关键词 域名系统 dns扫描 域名解析 dns劫持
下载PDF
基于传输层协议的网络访问控制研究 被引量:1
4
作者 刘琦 《中小企业管理与科技》 2017年第7期73-75,共3页
基于通过域名解析控制网络访问的原理,提出一种设计方案。首先运用网络分析库Win Pcap构建网闸程序,抓取TCP/IP协议数据包,并进行分析,筛选出DNS、HTTP等OSI应用层协议的请求数据包。在此基础上由网闸程序根据不同协议构建响应数据包回... 基于通过域名解析控制网络访问的原理,提出一种设计方案。首先运用网络分析库Win Pcap构建网闸程序,抓取TCP/IP协议数据包,并进行分析,筛选出DNS、HTTP等OSI应用层协议的请求数据包。在此基础上由网闸程序根据不同协议构建响应数据包回复这些请求,从而将网络访问引导至指定IP地址,实现网络访问控制。该方案的设计为相关技术的进一步研究提供了新的思路和参考。 展开更多
关键词 TCP/IP协议 域名解析 dns劫持 广告路由器
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部