中国下一代互联网示范工程(CNGI-09-03-04)
- 作品数：8 被引量：21H指数：3
- 相关作者：毛伟王艳峰阎保平王伟王伟更多>>
- 相关机构：中国科学院中国科学院研究生院中国互联网络信息中心更多>>
- 发文基金：中国下一代互联网示范工程国家自然科学基金中国科学院知识创新工程更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于可信域名的网络钓鱼治理机制研究被引量：1
- 2010年
- 反钓鱼技术是近年的研究热点。讨论了域名、域名系统与网络钓鱼攻击的联系,提出了一个基于可信域名的网络钓鱼治理框架。从三个不同区域采取措施保证域名及其应用的可信要素。介绍了框架内的关键技术、核心子系统,并与基于邮件的反钓鱼框架进行了比较。分析表明从基础资源着手解决网络钓鱼问题有着检测信息来源广泛、响应速度快、管理审计便捷的优势,对当前的互联网不良应用治理有着启发和借鉴意义。
- 李海灵王伟王伟
- 关键词：网络钓鱼域名
- 少数民族语言域名关键技术研究
- 2010年
- 研究如何帮助少数民族人民利用本民族语言上网获取信息成为一个重要的现实问题。主要研究了支持少数民族域名的关键技术问题,提出了组成藏文、蒙文和维文三种代表性少数民族语言域名的字符集、组成规范和注册解析关键技术框架;研究了相关工程问题,实现了可运行的少数民族域名注册和解析系统。这些研究和实现工作对利用互联网保护和弘扬少数民族文化具有重要意义。
- 王艳峰陈涛李洪涛阎保平
- 关键词：多语种域名
- 多进程DNS服务器中通信方法的设计与实现被引量：2
- 2011年
- 多进程技术是目前大型软件开发中降低复杂性的有效途径.针对BIND10服务器软件的开发提出一种基于安全socket的多进程通讯方法,其中包括一种多进程通信协议(MPCP),通讯接口CI和消息路由进程MRouter的设计.CI使用SSL协议来保障通信的安全性,MRouter使用消息寻址转发机制实现进程之间的点对点和点对多点通信.目前该设计已经在BIND10软件项目中应用并实现,能够完成各个进程模块的实时通讯、支持分布式部署、保证容错性和健壮性、便于扩展功能的实现等.
- 沈婷婷金键毛伟
- 关键词：多进程服务器DNS
- DNS数据安全解决方案被引量：1
- 2011年
- DNS系统当前面临很多安全威胁。介绍了当前主要的两种DNS安全解决方案:DNSSEC和DNSCurve,对它们进行了全面详细地比较,最后得出结论并提出相应的建议——DNSCurve在功能上不能代替DNSSEC,但是可以对DNSSEC进行补充,建议在全面部署DNSSEC之后,部署DNSCurve作为辅助机制。
- 许海涛金键毛伟
- 关键词：域名系统DNSSEC数据安全加密算法
- 面向可信互联网的IP地址管理技术研究被引量：9
- 2012年
- 作为互联网最重要的基础资源,IP地址与互联网安全可信有着广泛的联系,包含IP地址分配、IP地址配置以及源地址验证等环节在内的IP地址管理工作的研究,是构建可信互联网环境的关键。在构建可信互联网的价值观下,探讨IP地址管理层面的研究内容,梳理近年来IP地址管理范畴内的研究热点以及相关问题的由来,分析相关的技术方案,并就未来的研究方向进行展望。
- 马迪毛伟田野王伟王伟
- 关键词：IP地址管理IP地址分配
- 利用熵检测DNS异常被引量：3
- 2010年
- 利用DNS查询数据中出现的查询类型作为随机条件计算熵值,根据熵值的突发性变化,检测DNS查询中是否出现异常。利用该算法对2009年5月19日发生大面积断网事件时的DNS查询原始数据进行分析,证明这种方法可以及时检测到DNS查询中的异常情况的发生,并具有较好的检测效果。
- 丁森林吴军毛伟
- 关键词：DNS
- 一种基于域名错误的DNS重定向协议被引量：1
- 2010年
- 域名系统(DNS)重定向是为互联网服务提供商(ISP)和DNS应用服务提供商(ASP)的用户实现增值服务的有效功能。定义以不同于错误查询域名的按相关性排序的推荐域名列表作为错误描述。提出重定向服务器的两个转交过程,以利于正确及时地找到推荐域名。此外,提出使用延长资源记录的请求处理算法。定义重定向报文结构以在DNS协议内容纳重定向IP地址信息。
- 王艳峰王正阎保平
- 关键词：域名系统资源记录
- 一种高效的DNS日志压缩算法被引量：4
- 2010年
- CN顶级域名的DNS日志从分布式站点传输到数据处理中心时,对海量数据存储和传输带宽提出极大挑战。针对该问题,提出一种高效的DNS日志压缩算法,利用DNS查询类型的冗余性和DNS查询时间、IP地址和域名等的重复性进行DNS日志压缩。实验结果证明了DNS日志压缩算法在DNS实时监控和分析系统中部署的有效性和高效性。
- 王艳峰王正阎保平
- 关键词：域名系统
