一种基于拟态安全防御的DNS框架设计

• 作者: 扈红超 王禛鹏 程国振
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: DNS DNS缓存投毒攻击 拟态安全防御 动态异构冗余
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 2705-2714
• 页数: 10页
• 分类号: TP393
• 字数: 6150字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2017.11.018

摘要

目前针对DNS服务器的恶意攻击频发,如DNS缓存投毒攻击,而DNS安全拓展协议(DNSSEC)在大规模部署时仍面临许多难题.本文提出一种简单易部署的,具有入侵容忍能力的主动防御架构——拟态DNS(Mimic DNS,M-DNS)—保证DNS安全.该架构由选调器和包含多个异构DNS服务器的服务器池组成.首先选调器动态选取若干服务器并行处理请求,然后对各服务器的处理结果采用投票机制决定最终的有效响应.实验仿真表明,相比当前传统架构,M-DNS可以降低缓存投毒攻击成功率约10个数量级.