计算机工程

作者：叶崛宇, 岳巧丽, 王骞, 张海阔

单位：中国互联网络信息中心, 北京 100190

关键词：域名系统,区块链,超级账本,隐私保护,协同防御

基金：国家自然科学基金（61303242）。

针对传统域名系统（DNS）防御体系难以有效抵抗饱和流量攻击和域名劫持攻击的问题，建立网络流及状态迁移模型，从理论上分析并研究遏制网络攻击的关键因素，进而提出基于超级账本的DNS协同防御体系。通过联盟链整合多方资源共同对抗网络攻击，并利用超级账本的通道架构和背书策略实现隐私保护，促进网络信息共享。分析结果表明，该协同防御体系在数据层面和业务层面均具有较强的安全性，为解决域名行业安全问题提供了借鉴作用。

来源：2019年第11期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第11期