中国IDC产业度大典DNS安全防护新技术下课件_第1页
中国IDC产业度大典DNS安全防护新技术下课件_第2页
中国IDC产业度大典DNS安全防护新技术下课件_第3页
中国IDC产业度大典DNS安全防护新技术下课件_第4页
中国IDC产业度大典DNS安全防护新技术下课件_第5页
已阅读5页,还剩12页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

DNS平安防护新技术GuoQing5.19DNSISSUEHighlight域名解析效劳器所在IDC出口拥塞域名解析效劳器向上递归栈拥塞域名解析效劳器解析太多CPU高客户端后台进程不断查询导致性能慢免费DNSPOD>>60

江苏省常州市电信>>8

广西南宁市电信IDC机房>>

天津市网通>>60

江苏省常州市电信>>

天津市网通>>8

广西南宁市电信IDC机房BaoFengClientDNS

QueryCTDNSCacheBaofengQueryStatistics重点看display占比,这就是包含baofeng的包占总访问量的比例DNSrecursionDNS统计查询的采样–公众即可BindDNS的默认配置,支持1000并发递归扩内存可到10000递归需要翻开网络无续不存在域名查询sdsa.qqsdadsae.qqsadsa3232.qq发送的时候随机生成,攻击者要形成一个僵尸网络1个正常域名DNS查询所占用的Cache空间大概是4k议程DNS四大威胁DNS平安架构DNS5.19案例DNS专业防护DNS防护流程GlobalExceptionListPerMitigationBlack/WhiteListZombieRemovalTCPSYNAuthenticationDNSAuthenticationPayloadRegexFilteringBaselineEnforcementDNSMalformed(payloadcheckonly)SIPmalformed(payloadcheckonly)RateLimitingDNS平安白皮书DNS毒化防护原理DNS查询与回应统计DNS基线学习与查询统计排名DNSAuthenticationUsedtoblockrandomizedUDPDNSfloodsOnlyUDPrequestsonport53areinspectedDropsthefirstDNSrequest.Ifthehostre-transmitstherequest,theTMSmarksthehostasvalidandletstherequestthrough.Oncevalidated,allsubsequentDNSrequestsfromthathostpassthroughuntilnoDNSrequestsareseenfromthathostfortheauthenticationtimeoutperiod.Thetimeoutperiodisadjustable.Thedefaultis60seconds.Noblacklistingisdonewiththiscountermeasure.EnablingMalformedDNSSelectthischeckboxifyouwantthemitigationdevice(s)toautomaticallyfiltermalformedDNSrequestsMitigation-ThreatManagement-AddMitigationDNS攻击清洗专业DNS防护总结1.DNS查询源地址与域名统计与排名;RDNandFQDNReports:RequestTypeReport:FilteringDNSPackets2.DNS毒化独特DNS防御机制;3.DNS劫持指纹/ATF匹配技术;4.DNSRegularExpressions(RegEx)制定域名过滤;5.DNS认证与防欺骗Active/Passive模式;6.DNS查询限速

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论