DNS隧道檢測(cè)技術(shù)研究綜述

摘要： 域名系統(tǒng)（DNS）作為將IP地址和域名互相轉(zhuǎn)換的系統(tǒng)，是互聯(lián)網(wǎng)中的重要基礎(chǔ)協(xié)議之一。由于DNS在互聯(lián)網(wǎng)中的重要性，一些安全設(shè)施如防火墻和入侵檢測(cè)系統(tǒng)（IDS）等的安全策略默認(rèn)允許DNS流量通過(guò)，這給了攻擊者利用DNS隧道進(jìn)行通信的機(jī)會(huì)。目前，已經(jīng)有許多惡意軟件支持DNS通信，甚至默認(rèn)使用DNS通信，這為網(wǎng)絡(luò)安全工具和安全運(yùn)營(yíng)中心帶來(lái)了很大的挑戰(zhàn)。然而，現(xiàn)有的研究主要聚焦于具體的... （共13頁(yè)）