基于关键信息基础设施DNS的欺骗攻防研究与实践

摘要

随着网络安全法的颁布实施,在网络强国的战略部署下,关键信息基础设施防护成为了研究热点,尤其是作为最基础的信息基础设施DNS.本文针对DNS欺骗攻击中的缓存投毒问题,进行了原理分析,提出了此类问题发生的四个必要条件,并在具备条件的情况下,通过模拟实验进行了结果验证,最后从检测、应急和防护的思路方面为有关机构给出安全措施.