域名服务体系关键区域析取及域名解析依赖关系结构脆弱性评估研究

项目名称： 域名服务体系关键区域析取及域名解析依赖关系结构脆弱性评估研究

项目编号： No.61370211

项目类型： 面上项目

立项/批准年度： 2013

项目学科： 自动化技术、计算机技术

项目作者： 杜跃进

作者单位： 哈尔滨工业大学

项目金额： 75万元

中文摘要： 域名服务体系是互联网关键核心基础设施，本课题研究域名服务系统关键区域析取和域名解析依赖关系结构脆弱性评估模型。在深入分析域名服务体系原理、结构、解析过程和域、服务器间依赖关系基础上，建立基于传递依赖计算的域名解析依赖关系量化模型；针对域名服务体系关键区域析取问题，在依赖视图及其量化基础上，结合故障树分析、复杂网络分析等理论，提出基于故障树的关键域名服务器集合自挖掘模型、基于节点重要性的域名体系核心域和服务器析取模型；针对域名解析依赖关系结构脆弱性评估问题，结合节点和链路去除法、依赖有向网络链接结构分析和网络模拟等技术，提出基于有向关系网络的域名解析依赖关系结构脆弱性评估模型。本课题的研究可有效析取出域名服务体系关键区域，挖掘域名服务体系因管理和配置产生的安全隐患；同时本课题的研究成果对域名服务体系配置、部署、规划及重点防护区域的定位等具有重要的应用前景、较高的理论意义和实用价值。

中文关键词： 域名服务体系；依赖关系视图；量化分析；关键区域析；脆弱性评估

英文摘要： DNS is the core infrastructure of Internet, this project will research on the key region disjunction of DNS and vulnerability assessment of dependence relations structure for domain name resolution. In-depth analysis of the principle, structure, resolutio

英文关键词： DNS；dependence relations view;；quantitative analysis；key region disjunction；vulnerability assessment