Kaminsky域名系统缓存投毒防御策略研究

• 作者: 张岩庆 施凡 胡荣贵 许成喜
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Kaminsky域名系统 DNS缓存投毒 概率分析 报文检查 防御策略 模型检查
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 专栏
• 页码范围: 12-17
• 页数: 6页
• 分类号: TP393
• 字数: 4443字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2013.01.003

摘要

当前缓存域名系统(DNS)服务器无法抵抗持续的Kaminsky DNS缓存投毒攻击.为此,提出一种基于应答报文检查的防御策略.应用概率学理论分析Kaminsky投毒成功概率与投毒持续时间的内在联系,通过报文检查策略抑制投毒成功概率随时间的积累效应,达到防御持续Kaminsky投毒的目的.利用概率模型检查工具PRISM进行仿真实验,结果证明该策略可以使攻击难度提高3 600倍以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许成喜	电子工程学院网络系	5	11	2.0	3.0
2	施凡	电子工程学院网络系	8	58	5.0	7.0
3	张岩庆	电子工程学院网络系	6	9	2.0	2.0
4	胡荣贵	电子工程学院网络系	11	46	3.0	6.0