下载安卓APP箭头
箭头给我发消息

客服QQ:3315713922

对DNS服务器要采取什么特别的安全保护措施

作者:课课家教育     来源: http://www.kokojia.com点击数:14434发布时间: 2018-07-26 10:34:25

标签: 安全互联网

软考,您想通过吗?一次通过才是硬道理

  DNS服务器可为互联网提供域名解析服务,对任何网络应用都十分关键。同时在其中也包括了非常重要的网络配置信息,如用户主机名和IP地址等。正因如此,对DNS服务器要采取特别的安全保护措施。

  为了安全起见,建议在防火墙网络中,对内部DNS服务器和外部DNS服务器进行分开放置。为互联网服务的外部DNS服务器不应该包含对外禁止访问的内部网络系统的相关服务,它需要专门放置在内部DNS服务器上。

  如果将内部网络的相关服务放置在外部DNS服务器上,则会为非法攻击者提供攻击对象目标信息。这种将内部DNS服务器和外部DNS服务器分隔开的网络配置方案通常称之为分割DNS。

对DNS服务器要采取什么特别的安全保护措施_互联网_课课家

  在这种DNS服务器配置网络结构中,内部DNS服务器专用来为内部网络系统进行名称解析,使得内部网络用户可以通过它连接到其他内部系统,其中就包括内部防火墙和内部DMZ;外部DNS使得外部网络能够解析出主防火墙、外部DNS服务器、外部DMZ区的主机名字,但不能解析出内部网络系统主机的名字。