姜 燕 ，李 露 ，胡 博 ，许元斌 ，杨 超 ，董世丹傑 ，杨泽坡 ，李龙媚

(1.北京中电飞华通信有限公司，北京100071；2.国网辽宁省电力有限公司，辽宁 沈阳110006；3.国网信息通信产业集团有限公司，北京102209；4.国网大连供电公司，辽宁 大连116001)

0 引言

域名解析系统(Domain Name System，DNS)是互联网中最为基础的网络设施，为广大网民提供着不可缺少的域名解析服务，并且是众多网络应用开始的第一步。DNS 采用分布式架构，基于客户端/服务器(C/S)模式工作，使得域名与IP 地址之间的映射与解析信息遍布在世界各地的授权服务器中，且DNS 体系在设计之初未考虑到数据加密等安全性因素，容易受恶意攻击、人为配置错误等问题的影响[1-2]。随着DNSSEC[3]、恶意域名过滤[4-5]、ACL、黑白名单控制[6]等DNS 安全防护技术的不断进步，多数网络运营商、电力、金融、政府机构等行业领域倾向于采用安全性更高、兼容性更好、硬件性能更加突出的专业DNS 服务器[7]，实现IP 地址与域名之间的解析，保证关键领域内DNS 服务的可靠性。然而，由于DNS 安全防护方法众多，各服务供应商提供的DNS 产品配置与容灾部署方案不一，如何对DNS 系统的安全状态作出准确的衡量，成为对DNS 安全性要求较高的关键业务领域的网络运维人员尤为关心的问题。

事实上，前人在DNS 系统的安全评估上已有过比较深入、有价值的研究，其中CASALICCHIO E 等人基于Measuring the Naming System(MeNSa)项目提出了域名系统状态评估的思路[8]：首先要确定评估角度，其次要在特定的安全威胁场景中针对DNS运行问题和安全隐患制定特定的监测项，最后要根据多个监测项的值，综合量化得到DNS 相关指标作为参考。……