江西电信DNS系统IPv6改造及防护案例

论文摘要

随着Internet 的发展,IPv6 逐步替代IPv4 已成为必然的趋势。本文分析了DNS系统在IPv6中将遇到的问题及采取的技术,结合江西电信DNS系统现状,提出了IPv6升级改造及安全防护的解决举措,为DNS系统实现安全防护提出可借鉴意见和建议,对兄弟省份而言,具有可实施性和一定的参考实用价值。

论文目录

1 背景

2 简介

2.1 系统IPv4/IPv6双栈结构

2.2 DNS64功能

3 IPv6改造升级

3.1 系统现状

3.2 硬件升级改造

3.3 软件升级改造

3.4 实施步骤

4 DNS安全防护策略

4.1 限制开放端口

4.2 IPv4/IPv6限速

4.3 IPv4/IPv6黑名单功能

4.3.1 源IP黑名单配置

4.3.2 A/AAAA记录黑名单配置

4.4 IPv4/IPv6缓存中毒防护

4.5 IPv4/IPv6递归攻击异常处理

4.5.1 递归增强与智能预警

4.5.2 动态防护策略

5 结束语

文章来源

类型: 期刊论文

作者: 金璇,揭凌雁,王荣

关键词: 互联网,域名系统,安全策略

来源: 江西通信科技 2019年04期

年度: 2019

分类: 信息科技

专业: 互联网技术

单位: 中国电信股份有限公司江西分公司网络运营支撑事业部,中国电信股份有限公司江西分公司网络运行维护部

分类号: TP393.04

DOI: 10.16714/j.cnki.36-1115/tn.2019.04.006

页码: 21-24+35

总页数: 5

文件大小: 949K

下载量: 29

江西电信DNS系统IPv6改造及防护案例

论文摘要

论文目录

文章来源

相关论文文献