基于故障树的域名解析故障分析方法

发布时间：2018-08-19 14:33

【摘要】：域名系统(domain name system,DNS)是Internet的重要基础设施,其核心功能是域名解析。为保证域名解析的可用性以及解析结果的正确性,需要参与解析的域名服务器正常、稳定工作。该文针对域名解析过程中的安全性问题,提出了一个域名解析故障分析方法。首先,根据域名解析过程的依赖关系构造依赖图;其次,运用故障树分析法挖掘出了保证域名解析的关键服务器集合和引起域名解析故障的关键服务器集合,用来定位DNS重点防护区域;最后,使用该方法对单个域名和Alex Top 50 000的域名进行了解析故障分析。结果发现,部分域名区域配置存在不合理的依赖关系,这将导致非必要的域名解析过程,加重DNS服务器的解析负载。
[Abstract]:Domain name system (domain name) is an important infrastructure of Internet, whose core function is domain name resolution. In order to ensure the availability of domain name resolution and the correctness of the resolution results, the domain name server involved in the resolution should work normally and stably. Aiming at the security of domain name resolution, a fault analysis method for domain name resolution is proposed in this paper. Firstly, the dependency graph is constructed according to the dependence of domain name resolution process. Secondly, the key server set which ensures domain name resolution and the key server set that causes domain name resolution failure are mined by using fault tree analysis. Finally, this method is used to analyze the fault of single domain name and Alex Top 50 000 domain name. The results show that some domain name regions have unreasonable dependencies which will lead to an unnecessary domain name resolution process and increase the parsing load of DNS servers.
【作者单位】： 哈尔滨工业大学计算机科学与技术学院;工业和信息化部信息中心;
【基金】：国家科技支撑计划资助项目(2012BAH45B01) 国家自然科学基金资助项目(61100189,61370215,61370211) 国家信息安全计划资助项目(2014A085)
【分类号】：TP393.0

【参考文献】

相关博士学位论文 前1条

1 罗航;故障树分析的若干关键问题研究[D];电子科技大学;2011年

【共引文献】

相关博士学位论文 前2条

1 徐嘉文;概率安全分析协同建模关键技术研究与实现[D];中国科学技术大学;2016年

2 陈珊琦;故障树和事件树建模与分析的关键算法研究[D];中国科学技术大学;2015年

【二级参考文献】

相关博士学位论文 前1条

1 许丽佳;电子系统的故障预测与健康管理技术研究[D];电子科技大学;2009年

【相似文献】

相关期刊论文 前10条

1 清煮肥羊;动态域名解析[J];电脑爱好者;2002年13期

2 王舜燕;王志标;;拓展泛域名解析的优化方案研究[J];计算机应用;2006年S2期

3 ;国家域名解析系统升级[J];大众科技;2009年09期

4 王莉军;;域名解析文件自动生成技术研究[J];计算机技术与发展;2013年06期

5 邹福泰;章思宇;;百度域名何以被劫持?(一)[J];中国教育网络;2010年Z1期

6 杨臻;志宏;;本地域名解析技术及应用[J];软件;2000年08期

7 ;QQ快速登录[J];计算机与网络;2002年13期

8 小滔;;轻松实现域名解析本地化[J];电脑应用文萃;2002年02期

9 邱俊斌,彭湘凯;动态域名解析及其应用[J];广东经济管理学院学报;2004年02期

10 欧阳汪;何辉煌;;动态域名解析系统的开发实践[J];广西通信技术;2008年04期

相关会议论文 前2条

1 李原;曹慧海;王安平;;我国根域名解析服务监测与分析[A];第十七届全国青年通信学术年会论文集[C];2012年

2 游俊婷;吴琼;徐明昆;马严;;主机侧IVI DNS64功能的研究与设计[A];中国通信学会第六届学术年会论文集（中）[C];2009年

相关重要报纸文章 前10条

1 ;中国教育机构80%以上的域名解析服务处于有风险状态[N];中国计算机报;2011年

2 刘文慧;我国升级域名解析系统[N];人民邮电;2009年

3 朱伟 王珏 刘起来;域名解析:一个需要破解的安全瓶颈[N];中国国防报;2006年

4 洪虹 张国栋 杨剑;智能解析应用浅谈[N];中国电脑教育报;2009年

5 王万隆;国家顶级域名解析节点落户上海[N];人民邮电;2004年

6 本报记者 丁国锋;“网络社会”秩序混乱期待法律出手整治[N];法制日报;2009年

7 本报记者 蒋德　本报通讯员 商东;“私服”掐架已到非管不可地步[N];法制日报;2009年

8 参胜利;寻找回来的网页[N];中国电脑教育报;2002年

9 霍文科;古怪的域名解析错误 是谁造成的[N];中国电脑教育报;2003年

10 王家坝守堤者;轻松当网管[N];中国电脑教育报;2004年

相关博士学位论文 前1条

1 秦臻;基于内容发布网络（CDN）的域名解析系统[D];电子科技大学;2012年

相关硕士学位论文 前3条

1 王凯;一种自定义DMS解析服务的设计与实现[D];山东大学;2016年

2 王辉;具有管控能力的域名解析系统的研究和实现[D];北京邮电大学;2013年

3 王晓莹;基于域名解析的DNS结构脆弱性评估系统的设计与实现[D];哈尔滨工业大学;2013年

，

本文编号：2191944