基于端到端信任機制的DNS安全防護系統(tǒng) 基于端到端信任機制的DNS安全擴展架構(gòu),把DNSSEC協(xié)議延伸到客戶端上,實現(xiàn)DNS查詢解析的端到端信任,從而保護客戶端到服務(wù)端整個通信鏈路DNS數(shù)據(jù)的安全,從根本上杜絕DNS緩存下毒和中間人攻擊等安全問題的發(fā)生。該系統(tǒng)不但能夠提供客戶端DNS數(shù)據(jù)的驗證,也能夠提供服務(wù)端基于Web的DNS及DNSSEC可視化配置管理與數(shù)據(jù)維護,大大簡化了DNS數(shù)據(jù)管理以及DNSSEC密鑰發(fā)布流程,對運營商DNS安全防護,給DNS管理人員帶來了極大便利。 | ![]() |
