【摘 要】
：
DNS(Domain Name System,域名系统)是互联网上最为关键的基础设施,其安全性举足轻重。DNS从一开始就被认为是一个完全开放的协作体系,使得DNS很容易遭受攻击。本文对DNS客户
【机 构】
：
哈尔滨工业大学国家计算机信息安全重点实验室
【基金项目】
：
十五国防预研项目“安全性分析技术”(编号不公开)
论文部分内容阅读
DNS(Domain Name System,域名系统)是互联网上最为关键的基础设施,其安全性举足轻重。DNS从一开始就被认为是一个完全开放的协作体系,使得DNS很容易遭受攻击。本文对DNS客户端和服务器端的解析过程引入了自动机描述,将现有的DNS弱点对应到自动机状态转移中去,并对这些弱点进行分类,使分类更加细致,让易受攻击的环节凸现出来。从而更能指导今后DNS系统的安全防护,使其免受攻击。
其他文献
电主轴系统的可靠性受到许多相关因素影响，本文在建立可靠性数学模型的基础上，对电主轴的可靠性进行了预测，并为提高机床电主轴系统的可靠性提出几项建议。
提出某型号飞机的简化机身研究思路,对研究区域分区划分网格,采用相对坐标方式数值模拟了两种大气湍流尺度下,飞机在8km高度下以0.8Ma飞行时的尾喷流速度场和CO2浓度场特性。
在旋臂式结构的机械加工装置中采用极坐标图形插补具有很多优点.本文主要讨论了单片机控制系统中如何实现极坐标圆弧插补,对极坐标圆弧插补理论及其算法做了简要探讨,给出了
软件维护升级工作是软件生命周期最重要的环节。为了解决以往C/S(Client/Server)模式下的客户端软件升级效率低的问题,设计了C/S应用系统自动升级处理程序。该程序利用Web Se
粒子滤波技术通过非参数化的蒙特卡罗模拟方法实现递推贝叶斯滤波,适用于非线性目标运动模型、非高斯噪声的目标跟踪。在实际应用中,初始粒子选取的精度对滤波效果往往会造成
由于开关电源的非线性,用包络方法对隔离反馈的开关电源的动态特性进行分析较为复杂,本文采用连续建模的状态空间平均法,建立了隔离反馈的正激式开关电源的小信号模型,并利用
现场总线控制系统的推广和应用,迫切需要自主开发总线型智能仪表来替代传统仪表。本文选用带有CAN总线接口的68HCS12系列微控制器和MPX5000系列压力传感器,开发了一种基于微
通过对一些水电站计算机监控系统的考察与调研,本文分析了几种常用现场总线技术的特点;同时,指出了这种技术在水电厂计算机监控系统中的地位和存在的问题,并提出了作者的看法
在线测量是及时检验零件加工质量并进行及时调整的有效方法,但由于环境温度的影响,降低了测量的精度.本文提出一种集成化的补偿方法,能有效地提高在线的测量精度.
CAMEL4是3GPP组织为适应3G承载与信令分离的特点以及用户对业务需求快速增长的特点所提出的新一代的移动智能网体系。研究分析CAMEL4体系中新增特性,详细设计阐述了基于CAMEL