YD/T 2908-2015
基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求

Technical requirements for IP Security Protocol (IPSec) authentication key storage based on Domain Name System (DNS)

YDT2908-2015, YD2908-2015

基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求 是非强制性国家标准，您可以免费下载预览页

高级搜索

非常抱歉，我们暂时无法提供预览，您可以试试：免费下载 YD/T 2908-2015 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “购买” 按钮开始采购（由第三方提供）。

注意：点击下载后，生成下载文件时间比较长，请耐心等待......

标准号: YD/T 2908-2015
别名: YDT2908-2015, YD2908-2015
发布: 2015年
发布单位: 工业和信息化部
当前最新: YD/T 2908-2015

YD/T 2908-2015相似标准

T/TAF 099-2021 政企网关设备安全技术要求 T/ZIIC 007-2021 IP用户业务网关网管系统技术要求 YD/T 2356-2011 移动通信网络IMS客户端技术要求 T/ZIIC 006-2021 IP用户业务网关安全技术要求 YD/T 5185-2021 IP多媒体子系统(IMS)工程设计规范

推荐

牟承晋：全球因特网进入新的DNS时代 ——再论重新认知和深化治理因特网

ICANN主持的“雪人DNS计划”网站清楚地说明：“雪人DNS”系统是用于根域名服务的测试平台以及一些实验，不会添加/删除在IANA根域区中的委派记录（Delegations），并以“雪人”（Yeti）安全扩展（DNSSEC）密钥标识所有资源记录（RRset），不提供替代的域名空间。...

IPv6、4G捭阖纵横：我们如何建造新一代互联网

这个体系决定了互联网的两项基本权力就是TCP/IP协议和域名管理系统，前者可谓是互联网的神经系统，后者可谓互联网的心脏系统。　　理论上，互联网的一切服务都有赖于域名的查询服务才能实现互动，由此域名系统就成为TCP/IP协议运行的基础；就成为互联网至高无上的权力；就成为互联网赖以开放、共享、安全、守信、稳定运转的前提。　　...

需要特别注意的是，任何计算机网络，只要采用或基于互联网DNS域名解析系统、TCP/IP协议和协议族单一结构信息通信供应链系统的技术方法、标准和路径，无论与公众互联网是物理隔离还是逻辑隔离，无论采用什么数字密码、“防火墙”，都难以避让和排除重大安全隐患。因此，无论国家、单位、个人的重要数据，凡是生成、存放在计算机系统中的，一定要做脱机存储备份，必要时，只能使用（从来）不上网、不联网的单机操作。...

对我国域名系统安全问题的思考

由于域名系统协议存在体系开放、无认证、无连接和无状态等特点，使其更易受到分布式拒绝服务攻击。针对域名系统的分布式拒绝服务攻击主要采用基于正常域名请求、反弹式、大流量阻塞等三种途径。二是DNS欺骗攻击，通过技术手段向缓存域名服务器注入非法域名解析记录，当用户向被攻击的缓存域名服务器提交域名请求时，将会返回攻击者预先设定的IP地址。...

YD/T 2908-2015基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求