论文部分内容阅读
DNS是Internet最重要的基础设施之一，若遭受攻击将影响Internet的正常运转，因而其安全性备受关注。本文分析了传统以及新型（Kaminsky）DNS缓存投毒（Cache Poisoning）攻击的原理，给出攻击实例，详细描述了攻击流程，验证了DNS缓存投毒攻击潜在的危害性，并提出若干防御策略。