DNS服务抗毁性关键技术研究

基金项目类型：

国家自然科学基金

基金项目编号：

61003239

来源网站：

国家自然科学基金委员会

来源网址：

http://www.nsfc.gov.cn/

负责人：

王正

完成单位：

中国科学院计算机网络信息中心

中文关键词：

域名系统; 抗毁性; 缓存; 服务器选择; 流量分析;

其他语种关键词：

domain name system; resilience; cache; server selection; traffic analysis

项目类型：

青年科学基金项目

语种：

中文

开始日期：

2011-01-01

结束日期：

2013-12-31

中文摘要：

DNS作为互联网的基础服务，起着重要作用。然而，目前的DNS设计远远满足不了互联网的飞速发展，包括互联网新应用的增长和攻击行为的多样化、普遍化。本课题在现有DNS协议基础上，研究轻量级的DNS服务抗毁性关键技术，包括通过分析现有针对DNS攻击的行为特征，从协议层面研究基于DNS客户端信誉的主动流量控制技术、具有高抗毁性的生存期和更新分离的缓存技术；从软件实现层面研究DNS自动错误诊断技术和自适应服务器选择技术；从部署层面研究基于网络拓扑动态感知的分级缓存部署策略。研究目标是在兼容现有DNS环境的基础上设计一套提高DNS抗毁性的综合解决方案，为构建安全、可靠、高效的DNS解析服务提供技术和理论支持。 基于本课题的研究成果，我们将研发提升DNS服务抗毁性的原型系统，并在真实DNS环境中应用示范。