您所在的位置: 首页 > 网络安全 > 安全动态 > 安全资讯 >

欧洲计划推行三标准以应对DNS漏洞

http://netsecurity.51cto.com  2008-09-18 10:12  佚名  赛迪网  我要评论(0)
  • 摘要:欧洲网络与信息安全局(ENISA)正在研究用三种不同方法增强网络地址系统的安全,应对最近发现的互联网域名系统中的安全漏洞.
  • 标签:DNS漏洞  ENISA  域名解析

欧洲网络与信息安全局(ENISA)正在研究用三种不同方法增强网络地址系统的安全,应对最近发现的互联网域名系统中的安全漏洞.

互联网域名系统中的安全漏洞是研究人员Dan Kaminsky首先发现了这个安全漏洞,已经证明能够毒害把域名解析为IP地址的服务器,从而有可能用恶意代码感染用户的PC或者拦截和编辑电子邮件。

ENISA称,它正在研究用三种标准的技术对付这些安全漏洞。这三种标准的技术包括多协议标签交换协议、IPv6和域名系统安全扩展。

例如,域名系统安全扩展是一套DNS扩展,提供DNS数据源身份识别、数据完整性和认证的拒绝存在.ENISA称,一些欧洲国家代码顶级域名注册机构已经采用了域名系统安全扩展技术,并且正在积极地参加ENISA的活动.

ENISA执行局长Andrea Pirotti称,最近有关DNS安全漏洞和攻击的报道表明,ENISA改善共同通讯的工作是非常重要的,对于欧洲的电子政务和电子商务都是至关重要的.

ENISA将在今年11月在布鲁塞尔举行的“公共电子通讯网络的弹性”研讨会上展示其最终研究结果.

【责任编辑:赵毅 TEL:(010)68476606】

如何有效提升企业安全审计应用水平
如何有效防御SQL注入攻击
Web安全云时代
NAC安全访问控制
隐私保护技术探讨
 
 验证码: (点击刷新验证码)   匿名发表
  • 微软360度-成功与成长

  • 作者:张奭,方敏,欧琼
  • 本书是由微软总部华人协会组织编写的第二本书,是《微软360度——企业和文化》一书的姐妹篇,本书将着重向你呈现微软总部的华人..
Copyright©2005-2008 51CTO.COM 版权所有