dns欺骗原理及其防御方案.pdf

第36 卷 第3 期 计 算 机 工 程 2010 年2 月 V Computer Engineering February 2010 ol.36 No.3 ·安全技术· 文章编号：1000—3428(2010)03—0125—03 文献标识码：A 中图分类号： TP393.08 DNS 欺骗原理及其防御方案 孔 政，姜秀柱 (中国矿业大学计算机科学与技术学院，徐州 221008) 摘 要：针对DNS 欺骗表现出的危害性大、隐蔽性强的特点，通过对DNS ID 欺骗攻击及DNS 缓存中毒攻击的原理进行剖析，应用概率 学理论证明了“生日攻击”的危害，分别给出相应的防御方案。对于不同类型的用户可以根据自身的条件和对信息安全要求级别的高低， 采用适合自己的应对方案。 关键词：DNS 欺骗；ARP 欺骗；DNS ID 欺骗；DNS 缓存中毒；生日攻击 DNS Spoofing Principle and Its Defense Scheme KONG Zheng, JIANG Xiu-zhu (School of Computer Science and Technology, China University of Mining and Technology, Xuzhou 221008) 【Abstract 】DNS spoofing presents the characteristics of severe harm and high dormancy. By analyzing the principle of DNS ID spoofing attack and DNS cache poisoning attack, this paper proves the harm of “birthday attack” by using the probability theory, and puts forward some corresponding defense methods. In conclusion, to different kinds of users, they can use practical and effective defense measures according to their conditions and demand levels of information security. 【Key words 】DNS spoofing; ARP spoofing; DNS ID spoofing; DNS cache poisoning; birthday attack 1 概述 其缓存中没有相应的记录。 域名系统(Domain Name System, DNS)是一个可以将域 2 2 名和IP 地址相互映射的分布式数据库。由于它是互联网的核 3 心服务之一，在其中扮演着极为重要的角色，其安全与否对 3