什么是网络dns?dns是干嘛的,DNS在网络安全中为什么重要?百度搜索网络dns会发现61,500,000个搜索结果,由此可见在互联网上网路dns的重要性。以下上诉有关网络dns的一些知识介绍。
1、什么是dns?
DNS是互联网的一项服务,它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。简单的讲DNS就是翻译官,就像把http://www.baidu.com翻译成220.181.111.188让机器理解。
2、为什么dns在网络安全中重要?
基于被动DNS的安全检测,攻击溯源,反垃圾邮件,上网行为管理是现在安全公司解决安全问题的重要手段。它与DNS查询的方式相反,属于反向获取或查询DNS数据信息。
被动DNS将DNS系统中可用的DNS数据信息采集、归纳、整理到数据库中,以便相关人员对其进行检索、查询和分析应用。
这些数据信息包含了当前的和历史的DNS数据,比如,在过去的十余年,某个域名曾经被解析指向哪些IP地址、某个域名下有哪些三四级子域名、哪个域名解析服务器曾经为哪些域名提供过服务、某个IP地址访问过哪些域名等信息。
此外,被动DNS数据是一类非常重要的数据源。例如,对新注册域名或子域名的关注;对DNS变更及DNS错误信息的监控与比对;另外,在一个域名被识别为恶意或可疑后,通过被动DNS历史记录,可以方便快速地帮助调查人员找到最初攻击发生时的证据。
以上就是有关DNS在网络安全中为什么重要的知识介绍。