冷峰
- 作品数：22 被引量：13H指数：2
- 供职机构：中国互联网络信息中心更多>>
- 发文基金：北京市科技新星计划中国科学院计算机网络信息中心青年基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 一种对域名分类排队的DNS数据更新方法和系统
- 本发明公开了一种对域名进行分类排队的DNS数据更新方法和系统。将DNS数据更新根据域名后缀、是否为重点域名等维度扩展为多个通道，将域名变更操作分配到不同的更新队列中，并对不同的队列进行权重优先级、时间因子、批量更新数目、...
- 于俊锋刘志辉赵琦冷峰何峥
- 文献传递
- 在DNSSEC下保障顶级域名解析托管服务稳定迁移的操作机制
- 2021年
- 基于顶级域解析服务托管平台迁移部署实践,重点研究分析了在DNSSEC环境下,为避免发生域名系统安全扩展(DNSSEC,DNS security extension)信任链及解析服务中断、域名NS记录不一致等安全问题,如何在密钥轮转、DS和NS记录变更、数据更新等环节中实现新旧服务托管商及互联网数字分配机构(IANA,internet assigned numbers authority)之间进行解析服务平台的迁移,并对平台迁移操作的关键点进行了详细分析,提出了在解析托管服务迁移过程中能够保证业务连续性的迁移机制。
- 何峥冷峰张翠玲
- 关键词：DNS系统域名解析
- 面向统一调度与管理的域名共享注册方法和系统
- 本发明涉及一种面向统一调度与管理的域名共享注册方法和系统。通过统一认证单元接收来自各域名注册服务商的注册请求，并对域名注册服务商的注册请求进行验证；通过验证后将注册消息发送到转发控制单元中对应的消息队列中；通过转发控制单...
- 李晓东刘昱琨张跃冬于俊锋冷峰
- 面向统一调度与管理的域名共享注册方法和系统
- 本发明涉及一种面向统一调度与管理的域名共享注册方法和系统。通过统一认证单元接收来自各域名注册服务商的注册请求，并对域名注册服务商的注册请求进行验证；通过验证后将注册消息发送到转发控制单元中对应的消息队列中；通过转发控制单...
- 李晓东刘昱琨张跃冬于俊锋冷峰
- 文献传递
- 一种DNS恶意攻击流量的发现方法及系统
- 本发明公开一种DNS恶意攻击流量的发现方法，通过对已知规模的DNS流量进行检测，依次分析其数据报流量及所含的DNS请求域名是否合法，更进一步提取并分析各DNS流量指标，能够快速准确地判断是否为恶意域名和恶意IP地址；通过...
- 刘明星张跃冬黄永厚冷峰覃宇
- 一种基于共享缓存的三层递归域名系统的设计与实现被引量：1
- 2018年
- 递归域名系统是域名体系的重要组成部分,直接面向用户提供域名查询服务。递归域名系统的查询时效直接关系互联网网络应用的访问时延和用户的上网体验。为提高递归域名系统的查询时间效率,缩短域名查询时延,提出一种基于共享缓存的三层递归域名系统,在理论研究基础上,搭建了系统模型,并使用业务系统查询日志进行了性能测试。该三层递归域名系统的提出,为未来互联网企业搭建高效的递归域名系统提供技术参考。
- 徐东赵琦冷峰
- 关键词：共享缓存系统模型
- 国密算法在资源公钥基础设施(RPKI)中的应用被引量：4
- 2021年
- 近年来域间路由劫持事件频发,路由系统的安全性受到广泛重视。RPKI系统作为一种路由安全验证系统,通过和现有的路由广播策略的有效结合,可大幅降低路由劫持的风险。RPKI系统当前在设计和开发上针对密码算法的选择做了特殊的约定,其中签名算法仅限于使用RSA非对称加密算法,哈希算法仅限于使用SHA-256算法。随着密码算法的不断升级更新,以及新密码算法的推出,预期RPKI系统在未来版本中会逐步纳入更多新的算法来满足安全、性能以及用户定制化部署的需求。文中将国密算法与RPKI结合,通过建立一套完善的密码算法测试环境,对国密算法应用性能与标准RFC定义的算法进行多维度的横向比较,探讨国密算法在RPKI中应用的可行性、大规模部署环境下的优化改进方式以及对现有RPKI系统中密码体系的未来发展的展望。
- 冷峰冷峰延志伟延志伟张翠玲
- 关键词：非对称加密哈希算法路由安全
- 一种分布式DNS服务的多维度校验方法和系统
- 本发明公开了一种分布式DNS服务的多维度校验方法和系统。本方法为：1)校验与分析单元获取解析服务器集群的服务信息及各服务器角色、系统服务配置规范；2)校验和分析单元根据解析服务器集群当前提供的服务信息，触发外部分布式监测...
- 于俊锋冷峰郭超容刘昱琨谢广泰
- 文献传递
- 域名系统对IPv6协议支持分析
- 2013年
- IPv6协议作为下一代互联网的网络层协议,具有诸多新特性与功能,而域名系统(DNS)作为重要的互联网基础架构,需要全面支持IPv6新特性。从域名系统的资源记录及协议扩展、IPv4到IPv6的过渡、域名解析各环节对IPv6的准备、IPv6为域名系统带来的新机遇等几方面对IPv6环境下域名系统的域名服务进行了分析和研究。
- 冷峰王伟张跃冬
- 关键词：域名系统IPV6协议
- 一种基于递归服务器的权威域名应急解析系统及方法
- 本发明涉及一种基于递归服务器的权威域名应急解析系统及方法。该系统在递归域名解析服务器上部署状态监测模块和应急服务模块，在控制服务器上部署指令控制模块和数据管理模块；状态监测模块如果发现DNS解析不可用或解析数据错误，则向...
- 李晓东徐东冷峰郭川
- 文献传递
