备份DNS服务器的建设部署方案.doc
《备份DNS服务器的建设部署方案.doc》由会员分享,可在线阅读,更多相关《备份DNS服务器的建设部署方案.doc(12页珍藏版)》请在咨信网上搜索。
1、(完整word)备份DNS服务器的建设部署方案备份DNS服务器建设部署方案 (初稿) 目录一现网络环境环境分析与备份DNS服务器建设分析二建设风险分析及解决方案三建设方案四建设成本五建设实施方案一、 网络环境环境分析与备份DNS建设分析 1.现有网络环境分析:现在大部分公司的域服务器与其他内网服务器对DNS服务器依赖性极强,一旦出现异常,将导致整个网络出现异常,无法正常工作。所以现建议公司投入一个备份DNS服务器。2。备份DNS建设分析:DNS备份服务器指在现有主DNS服务器异常时及时启用,解决DNS异常造成的损失,大大的减小由于DNS服务器出现问题时的风险。做好备份DNS服务器 以便在主服务
2、器出现故障时及时启用,减少那些不必要的损失。二、建设风险分析及解决方案服务主要完成域名与地址间的转换及有关电子邮件的路由信息.使用超高速缓存将收到的有关映射信息存放在高速缓存中,以后有相同的请求就直接使用缓存中的信息,大大提高了解析的速度。由于本地存在高速缓存,所以,一旦高速缓存的信息被修改,就会产生错误的解析结果,这是潜在的安全问题之一,此外还许多其它方面的安全隐患。 的安全隐患有以下几个方面:缓冲区溢出漏洞允许远程控制计算机域名欺骗( )利用区传输造成信息泄密 ( )拒绝服务攻击无访问控制的递规查询反向查询缓冲区超时( ) 版本所衍生的安全问题动态更新和递规查询 欺骗( ):主要有以下三种
3、形式. 击者在自己的主机上安装网络侦听器,劫持域名查询请求,然后假冒的响应,返回一个错误解析地址,使发出该域名查询请求的客户机得到一个错误的解析地址; 攻击者通过污染的缓冲区( )将高速缓存内的信息修改。由于的解析过程是先从本地的缓存中查找要求解析的域名的地址,当本地的缓存内的信息被修改后,就会将一个被篡改后的地址发送给请求者,使请求者得到一个错误的解析地址. 攻击者侵入操作系统,获得管理员权限,直接修改数据文件。 针对域名服务器的拒绝服务()攻击:这种攻击主要有二种,一种是利用软件本身的漏洞(如:下使用,存在、等)进行攻击;另一种是用户端泛滥,攻击者仿造源地址,产生一个查询请求,使域名服务器
4、忙于应付大量的无效回应,而无法处理正常的用户请求。 利用区传输造成信息泄密:名字服务器通常含有域名空间中某一部分的完整信息,这一部分称为区.区的内容是从文件或其它名字服务器中加载过来的。在加载的过程中,黑客可以劫获传输的内容,造成整个区域的信息泄露,同时在加载的过程中,也会增加服务器的负载。 一旦系统被攻击成功,入侵者就会删除日志文件,销毁自己可能暴露的蛛丝马迹,然后在系统中安装程序,通过运行它获得管理员 权限,同时开始向外进行扫描,在几分钟内就可发现大量的存在相同漏洞的服务器,并可对之重复上述攻击,如此反复,后果不堪设想。及时更新版本和补丁:早期版本的都有漏洞,应及时更新到最新版本并打好相关
5、版本的补丁,使因版本低所带来的风险降至最低。 防止单点故障:为每个域提供多台域名服务器,不要将所有的域名服务器放在同一个子网中,将所有的域名服务器分别放在不同的路由器后面;所有的域名服务器不要使用同一条线路,避免因线路问题使所有的瘫痪;及时备份域名服务器,尽量将多个域名服务器运行在不同的操作系统上. 限制区域传输:区传输会暴露整个区域的信息并加重服务器负载,所以应该严格限制区传输,防止黑客列举区中的信息,了解网络中的主机数目、机器型号和用途。 专用服务器:在服务器上不要提供其它服务,如、等。对外只开放和端口,配置防火墙,对访问的流量进行过滤,只允许访问端口的流量经过,减轻的负载,降低风险。对外
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 备份 DNS 服务器 建设 部署 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。