Безопасность DNS: углубленный анализ уязвимостей и решения по их устранению на русском
#3172589
DNS Security: In-depth Vulnerability Analysis and Mitigation Solutions (B007ZW50WE)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Anestis Karasaridis | #46: Unix DNS и Bind
Система доменных имен (DNS) — пожалуй, одна из важнейших услуг сетевой инфраструктуры. Являясь основой практически всех веб-транзакций, электронной почты, обмена мгновенными сообщениями и электронной коммерции, она представляет собой центральную нервную систему Интернета. DNS также является критически важным компонентом для новых и развивающихся приложений, таких как Voice over LTE (VoLTE) в сотовых сетях, Voice over IP (VoIP) телефония, радиочастотная идентификация (RFID) и сети доставки контента (CDN).
Эта книга, вошедшая в список лучших книг IEEE ComSoc, дает читателю глубокое понимание принципов работы DNS, его уязвимостей в области безопасности, способов мониторинга и обнаружения событий, связанных с безопасностью, а также методов предотвращения и смягчения последствий атак. После прочтения книги читатель сможет распознавать и объяснять основные проблемы безопасности DNS, а также узнает о лучших практиках настройки, эксплуатации и защиты DNS-сервиса.
Эта книга представляет собой всесторонний обзор вопросов безопасности DNS и адресована в основном специалистам по информационной безопасности, таким как сетевые и системные аналитики и администраторы, специалисты по сетевым и оперативным операциям, проектировщики и архитекторы сетей, а также исследовательскому сообществу. Разделы книги могут быть использованы в качестве обязательной литературы для студентов бакалавриата или магистратуры, изучающих сетевую/прикладную безопасность.
Книга состоит из шести глав. В главе 1 дается введение в тему, иллюстрируется важность безопасности DNS и обосновывается необходимость углубленного изучения вопроса. В главе 2 представлен всесторонний обзор протокола, распространенных архитектур сервисов и наиболее распространенных приложений, использующих DNS. В главе 3 описываются уязвимости безопасности на архитектурном, протокольном, конфигурационном и реализационном уровнях. В главе 4 рассматривается мониторинг DNS-трафика в различных средах и методы обнаружения событий, связанных с безопасностью. В главе 5 рассматриваются способы предотвращения, защиты и смягчения последствий атак. Наконец, в главе 6 подробно рассматривается протокол DNSSEC и его реализация. В заключение мы рассматриваем DNSCurve, альтернативное предложение по обеспечению безопасности DNS-транзакций.
Книга удостоена награды IEEE Communication Society как лучшая книга для чтения (в категории «Книги»).
Эта книга, вошедшая в список лучших книг IEEE ComSoc, дает читателю глубокое понимание принципов работы DNS, его уязвимостей в области безопасности, способов мониторинга и обнаружения событий, связанных с безопасностью, а также методов предотвращения и смягчения последствий атак. После прочтения книги читатель сможет распознавать и объяснять основные проблемы безопасности DNS, а также узнает о лучших практиках настройки, эксплуатации и защиты DNS-сервиса.
Эта книга представляет собой всесторонний обзор вопросов безопасности DNS и адресована в основном специалистам по информационной безопасности, таким как сетевые и системные аналитики и администраторы, специалисты по сетевым и оперативным операциям, проектировщики и архитекторы сетей, а также исследовательскому сообществу. Разделы книги могут быть использованы в качестве обязательной литературы для студентов бакалавриата или магистратуры, изучающих сетевую/прикладную безопасность.
Книга состоит из шести глав. В главе 1 дается введение в тему, иллюстрируется важность безопасности DNS и обосновывается необходимость углубленного изучения вопроса. В главе 2 представлен всесторонний обзор протокола, распространенных архитектур сервисов и наиболее распространенных приложений, использующих DNS. В главе 3 описываются уязвимости безопасности на архитектурном, протокольном, конфигурационном и реализационном уровнях. В главе 4 рассматривается мониторинг DNS-трафика в различных средах и методы обнаружения событий, связанных с безопасностью. В главе 5 рассматриваются способы предотвращения, защиты и смягчения последствий атак. Наконец, в главе 6 подробно рассматривается протокол DNSSEC и его реализация. В заключение мы рассматриваем DNSCurve, альтернативное предложение по обеспечению безопасности DNS-транзакций.
Книга удостоена награды IEEE Communication Society как лучшая книга для чтения (в категории «Книги»).