基于群组层次分析法的DNS安全状态多级评估

• 作者: 姜燕 李露 胡博 许元斌 杨超 董世丹傑 杨泽坡 李龙媚
• 来源期刊: 信息技术与网络安全
• 关键词: DNS系统安全评估 群组层次分析法 系统容错性 DNS安全策略
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 行业应用|Industrial Application
• 页码范围: 86-93
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.05.015

摘要

提出一种基于群组层次分析法的多级评估体系,全面考察当下主流的DNSSEC、恶意域名过滤等DNS安全策略以及系统容灾部署方式、配置界面容错性等指标对于DNS系统安全性的影响,具备监测项广泛的优点.基于群组层次分析法,设置各级指标的权重系数,得到量化的安全状态综合指标,有效评估以不同形式搭建的DNS系统的安全状态.以某电力公司DNS系统改造实例说明该方法的应用过程及评估结果,为DNS服务相关的改造项目提供可行性论证.