工控安全职业证书技能实践：网络安全故障分析.pptx

网络安全故障分析 CONTENTS 工控安全职业证书 DNS服务安全故障分析 01 1、DNS安全故障事件 2010年1月12日上午，中国最大的搜索引擎百度被自称是伊朗网军（Iranian Cyber Army）的黑客组织入侵，域名的WHOIS传输协议被无故更改，权威DNS服务器被更换至雅虎属下的两个域名服务器，指向到海外的一个服务器。 该故障导致网民无法正常登陆百度网站达8小时之久，是百度成立以来最严重的服务器故障事件，给造成百度直接损失超过700万元人民币。 01 2、DNS单点故障 DNS网络访问的过程如图所示。 由于大部分的网络应用通过域名访问Internet，所以如果DNS服务器遭受攻击或故障后无法正常工作，则其所辖的所有节点都无法通过域名连接到网络。 DNS服务安全故障分析 01 3、DNS解析故障 把一个域名解析成一个错误的IP地址，或者根本不知道某个域名对应的IP地址是什么时，我们就无法通过域名访问相应的站点了，这就是DNS解析故障。 百度遭受伊朗网军黑客组织攻击的案例中，就是由于DNS解析故障导致的。 那么怎么判断我们网络中的DNS服务的确出现了解析故障问题，又如何解