Domain Name System (DNS) နှင့်ဆိုက်ဘာလုံခြုံရေးအားနည်း

အင်တာနက်ကို၏နှလုံးမှာ DNS-

ဒါဟာ Domain Name System (DNS) မပါဘဲ, အင်တာနက်ကယနေ့အင်အားမဖြစ်မယ်လို့ပြောလုံခြုံဖြစ်ပါတယ်။

အင်တာနက်အစောပိုင်းကာလများတွင်ကွန်ယက်ပေါ်တွင်အခြားအိမ်ရှင်ရောက်ရန်ကြိုးစားနေသည်အသုံးပြုသူများ input ကိုရှည်ရှည် IP နံပါတ်ညှို့ (ဥပမာ, 74.125.45.105- Google အတွက်တစ်ဦးစာရင်းအိုင်ပီလိပ်စာ) ရန်လိုအပ်ခဲ့သည်။ အင်တာနက်အရေအတွက်ကညှို့ကြီးပြင်းအဖြစ်အများဆုံးအသုံးပြုသူများသည်တသမတ်တည်းကျပန်းနံပါတ်သင့်လျော်သောအစီအစဉ်သတိရနိုင်ဘူးအဖြစ်ပိုပြီးခက်ခဲသည့်ကိစ္စနှင့် unworkable ဖြစ်လာခဲ့သည်။

ဤလုပ်ငန်းစဉ်ကိုရိုးရှင်းစေရန်, အဖြေတစ်ခုဟာနှိုင်းယှဉ်လွယ်ကူသော-to-သတိရဘုံဘာသာစကားလိပ်စာ (ဥပမာ, Amazon.com, U-Tube.com, နှင့် Twitter မှတစ်ဦးချင်းစီရဲ့ IP လိပ်စာနှင့်ဆက်စပ်သောတဲ့ဒေတာကိုဖြေရှင်းချက် (ပြားချပ်ချပ်ဖိုင်) ပေါ်တွင် အခြေခံ. တီထွင်ခဲ့ခြင်းဖြစ်သည်။ com) မှတ်မိဖို့လွယ်ကူပြီးအသုံးလွယ်ကူခြင်းပေးအပ်ခဲ့ကြောင်း။

1980 နှောင်းပိုင်းနှစ်များတွင်အသုံးပြုပုံပြားဖိုင် Domain Name System ဖြန့်ဝေပွင့်လင်းကြောင်းအသုံးပြုမှုအတွက် (DNS) ယနေ့-တဲ့စနစ်, ရန်ပြောင်းလဲခဲ့ကြောင်းနှင့်သုံးစွဲသူများလုပ်ငန်းများ, ကို Internet Service Provider (ISP များအား) အဖြစ်ချဲ့ထွင်ခြင်းနှင့် domains များကွန်ယက်ပေါ်တွင်ပေါ်လာ။ အသုံးပြုခြင်းနှင့်ချဲ့ထွင်၏လွယ်ကူခြင်းနှင့် DNS လုံခြုံရေးဦးစားပေးမဟုတျဘူး, ဆိုက်ဘာလုံခြုံရေးတိုက်ခိုက်မှုနှင့် malware နီးပါးနားမလည်ပါဘူးကတည်းကရည်မှန်းချက်ခဲ့ပေမယ့်။

DNS ကိုအလွန်ထိရောက်သောသည်နှင့်ရှာဖွေရေးလှုပ်ရှားမှုနောက်ခံအလုပ်လုပ်ပါတယ်။ အင်တာနက်အသုံးပြုသူသူတို့တစ်တွေ URL သို့မဟုတ် e-mail လိပ်စာရိုက်ထည့်တဲ့အခါမှာသူတို့ကမှန်ကန်တဲ့က်ဘ်ဆိုက်သို့မဟုတ် e-mail, သေတ္တာသို့ချိတ်ဆက်ပါလိမ့်မည်စိတ်ချပါနေကြသည်။ အတော်များများကစီးပွားဖြစ်ကုမ္ပဏီများသည်ထက်ပိုသောဖောက်သည်ဖွံ့ဖြိုးတိုးတက်ဖို့အင်တာနက်ကိုဖွင့်လက်လှမ်းမမီသုံးပါနှင့်တိုးအရောင်း / ဝင်ငွေနိုင်ရန်အတွက်ဒီလုပ်ဆောင်ချက်ကိုအပေါ်အခြေခံပြီးအမှတ်တံဆိပ်မဟာဗျူဟာများတီထွင်ထုတ်လုပ်နိုင်ခဲ့သည်။ အဲဒီကုမ္ပဏီတွေကအများစုဟာ a.com or.net extension ကိုချမှတ်ခဲ့သေးသည်။ ဖက်ဒရယ်အစိုးရ a.gov or.mil extension ကိုချမှတ်ခဲ့သေးသည်။

DNS ကိုအမှတ်တံဆိပ်အကျိုးသက်ရောက်မှု

DNS ကို၏လုပ်ဆောင်နိုင်စွမ်းကိုအင်တာနက်ကိုရန်ပူကမ္ဘာကြီးကိုဖွင့်လှစ်။ ဘုံအမည်များကိုအင်တာနက်ပေါ်ရှိစျေးကွက်အမှတ်တံဆိပ်မှတီထွင်ခဲ့ပါသည်။ အမြားအအမှတ်တံဆိပ် (ဥပမာ, Google, Bing, အမေဇုံ, နှင့် E-ဂလားပင်လယ်အော်) နှင့်အစွမ်းထက်မဟာဗျူဟာများဖြစ်လာခဲ့သည်

ရှာဖွေရေးအင်ဂျင်စျေးကွက် (SEM) လို့ခေါ်တဲ့လုံးဝသစ်ကိုစျေးကွက်မဟာဗျူဟာကအဓိကစက်မှုလုပ်ငန်းသို့တီထွင်ရှာဖွေရေးစာမျက်နှာများပေါ်တွင်ခွ keyword ကိုရှာဖွေမှုများနှင့် positioning ကိုတီထွင်ခဲ့သည်။ ရှာဖွေရေးအင်ဂျင်၏ပထမစာမျက်နှာပေါ်တွင်အားမရပရီးမီးယားလိဂ်စာလက်ခံသူကယှဉ်ပြိုင်မှုသာရှိပြီးပြည်ပမှပိုပြီးစီးပွားရေးလုပ်ငန်းတစ်ခုအားသာချက်ကိုပေးတော်မူ၏။

Google ကထိရောက်သောနှင့်အစွမ်းထက်သော့ချက်စကားလုံးရှာဖွေမှုများကို enabled ကြောင်း algorithms ဖွံ့ဖြိုးဆဲက Multi-ဒေါ်လာဘီလီယံစိုးရိမ်ပူပန်မှုဖြစ်လာခဲ့သည်။ လွယ်ကူသော, အဆင်ပြေသော့ချက်စကားလုံးရှာဖွေမှုများကိုကထောက်ခံက်ဘ်အခြေပြုဝယ်ယူမှုယခုအားလုံးလက်လီစီးပွားရေးလုပ်ငန်း 20-30% များအတွက်အကောင့်နှင့် web based e-commerce စျေးကွက်ဝေစုခိုင်ခံ့တိုးတက်မှုနှုန်းခံစားရန်ဆက်လက်။ DNS ကိုဒီအောင်မြင်မှု၏အရေးပါသောအစိတ်အပိုင်းတစ်ခုဖြစ်ပါတယ်။ အင်တာနက်ပေါ်ရှိအသွားအလာကြီးပြင်းအဖြစ်ဒါပေမယ့်တစ်ခုလုံးကိုအသားတင်ဆိုက်ဘာတိုက်ခိုက်မှုမှအားနည်းချက်ဖြစ်လာသည်။ ဒီအားနည်းချက်၏ A ကောင်းဆုံးသောအဘို့ကို DNS ကို၏မွေးရာပါအားနည်းချက်မှစွပ်စွဲနိုင်ပါတယ်။

DNS ကိုမူလကပင်လုံခြုံမှုမရှိသောဖြစ်ပါသည်

ယင်း Domain Name System (DNS) ၏မူရင်းဒီဇိုင်းကြံ့ခိုင်လုံခြုံရေး features တွေကိုမပါဝင်ဘဲ, အစားကအရွယ်မှာဖြန့်ဝေမှုစနစ်ဖြစ်ဖို့ဒီဇိုင်းနှင့်လိုက်ဖက်မှုနောက်ပြန်ထိန်းသိမ်းခြင်းအခြေခံတို့အန္တရာယ်ရှိတဲ့ဟက်ကာများများ၏ကျွမ်းကျင်မှုနှင့်အတူအရှိန်အဟုန်များကိုမစောင့်ဘဲနေစဉ်တွင်, လုံခြုံရေး add ရန်ကြိုးစားခဲ့သည်။ ရလဒ်အဖြစ်ဆိုက်ဘာတိုက်ခိုက်မှုများသည်အင်တာနက်ပရမ်းပတာဖန်တီးခဲ့သည်။

လုံခြုံရေးလုပ်ငန်းနှင့်ကွန်ယက်အုပ်ချုပ်ရေးမှူးများများ၏စာရင်းထိပ်ဆုံးစေခြင်းငှါ, ဒါပေမယ့်လည်းမကြာခဏလုံခြုံရေးအားနည်းချက်နှင့် DNS အကြား link ကိုနားလည်သဘောပေါက်ခြင်းမရှိပါ။ လုံခြုံရေးမြှင့်တင်ရန်နှင့်ဆိုက်ဘာတိုက်ခိုက်မှုများ, အစိုးရအေဂျင်စီများ, စီးပွားဖြစ်လုပ်ငန်းတွေနှင့်ကွန်ယက်အုပ်ချုပ်ရေးမှူးများဆန့်ကျင်ခုခံကာကွယ်နိုင်ရန်အတွက်အင်တာနက်လုံခြုံစစ်ဆင်ရေးမှ DNS ကို၏အရေးပါမှုကိုအသိအမှတ်ပြုရပါမည်။

အကျိုးဆက်အားမည်သည့်စီးပွားဖြစ်အရောင်းအဘို့အင်တာနက်ကိုအသုံးပြုကုမ္ပဏီ, e-commerce, ဝန်ဆောင်မှု, စျေးကွက်သို့မဟုတ်ထောက်ပံ့ပို့ဆောင်ရေးအဖြစ်ကို Internet Service Provider (ISP များအား) နှင့်အကြီးစား, ဗျူဟာမြောက်အထိခိုက်မခံအစိုးရကွန်ရက်များနှင့် DNS အားနည်းချက်သတိထားဖြစ်ဖို့လိုအပ်ပါတယ်။

အင်တာနက်ကိုနိုင်အောင်၏ (spam များကို) သို့မဟုတ်တရားမဝင် (ဥပဒေနှင့်စည်းမျဉ်းပျပိုငျခှငျ့ကိုဖောက်ဖျက်ကျူးလွန်ကြောင်းအကြောင်းအရာ်ကိုရယူသုံးဆိုဒ်များ) သို့မဟုတ်အကြီးအကျယ်ငြင်းပယ် aggravating, ခေတ်မီဆန်းပြားသော DNS mayhem-ရှိမရှိ (hacking) အန္တရာယ်ရှိတဲ့အဘို့အခွင့်အလမ်းမ, သုံးစွဲသူများ devices များနှင့် traffic ကို၏စည်းကမ်းချက်များ၌ချဲ့ထွင်အဖြစ် ဝန်ဆောင်မှု (DoS) တိုက်ခိုက်မှုများ ..

ဒါဟာကုမ္ပဏီကြီးများနှင့် ISP များအားအပျော်တမ်းဟက်ကာကနေပေမယ့်တိုးဆိုက်ဘာအကြမ်းဖက်ဝါဒကမကထဖွဲ့စည်းရာဇဝတ်မှုနှင့်ပြည်နယ်မှမိမိတို့အသုံးပြုသူများနှင့်ကွန်ရက်များ-တခါတရံကာကွယ်ပေးရမယ်လို့အလွန်ထင်ရှားဖြစ်လာခဲ့သည်။ အများဆုံးအားနည်းချက်, အရေးပါသည့်နေရာများသို့တစ်ခုမှာ DNS ကိုဖြစ်ခဲ့သည်။ ဆိုက်ဘာတိုက်ခိုက်မှုများသည်အင်တာနက်ကိုပေါက်အဖြစ်ပိုကြီးသက်ရောက်မှုတိုးမြှင့်ခြင်းနှင့်ရှိသည်ဖို့မျှော်လင့်ထားကြပါတယ်။

အင်တာနက်လည်းပြင်းအားတစ်ခုအမိန့်ဖြင့်ကြီးထွားလာသည်နှင့်ကိုယ့်အကြောင်းကိုအင်တာနက်ပေါ်မှာအမှုအမျိုးမျိုးရှိသမျှအသုံးပြုသူကိုတိုက်ရိုက် Domain Name System (DNS) ကထိခိုက်နေပါတယ်။ အဆိုပါ Website ရဲ့ Domain Name System (DNS) အင်တာနက်ကိုတစ်ဦးမရှိမဖြစ်အစိတ်အပိုင်းတစ်ရပ်ဖြစ်ပါတယ်။ စပမ်းနှင့် phishing မှအိမ်ရှင် access ကိုထိန်းချုပ်မှုနှင့်ကာကွယ်ရေးအပါအဝင်အတော်များများအင်တာနက်လုံခြုံရေးယန္တယား, အကြီးအကျယ်အတွက် DNS အခြေခံအဆောက်အအုံနှင့် DNS Servers က၏သမာဓိပေါ်မူတည်သည်။

DNS Servers က

(ဘာကလေအင်တာနက်ကိုအမည် daemons, ဒါမှမဟုတ်တစ်ခါတစ်ရံတွင်ဘာကလေအင်တာနက်ကိုအမည်ဒိုမိန်းများအတွက်) BIND အဖြစ်လူသိများဆော့ဝဲ run နေ DNS ဆာဗာသည်အသုံးအများဆုံး Domain Name System အင်တာနက်ပေါ်ရှိ (DNS) ဆာဗာ၏တဦးတည်းဖြစ်ပြီး, နေတုန်းပဲဒါကြောင့်ဖြစ်ဖို့ကကြေညာ။

လက်ရှိတွင်ချည်နှောင်က de facto စံ DNS Server ကိုဖြစ်ပါတယ်။ ဒါဟာအခမဲ့ဆော့ဗ်ဝဲထုတ်ကုန်အများစု UNIX နှင့် Linux ပလက်ဖောင်းနှင့်အတူဖြန့်ဝေသည်။ BIND4, BIND8 နှင့် BIND9: သမိုင်းကြောင်းအ BIND သုံးခုကိုအဓိကတည်းဖြတ်မူများကို, သိသိသာသာကွဲပြားခြားနားသောဗိသုကာနှင့်အတူအသီးအသီးခံယူ။ BIND4 နှင့် BIND8 ယခုနည်းပညာပိုင်းပေါရာဏဟုယူဆနေကြသည်။ BIND9 သည်အခြား features နဲ့တိုးမြှင့်မှုများအပြင်ပြည့်စုံ Domain Name System လုံခြုံရေး Extensions (DNSSEC) ထောက်ခံမှု featuring BIND တစ်မြေပြင်-Up ပြန်ရေးရန်ဖြစ်ပါသည်။ ဒါပေမယ့်ပင်ပြန်ရေးရန် BIND အတူအားလုံးဗားရှင်းအတွက်အားနည်းချက်နေဆဲဖြစ်သည်။

တစ်ဦးကဗားရှင်းသစ်, BIND 10 ဖှံ့ဖွိုးတိုးအောက်ဒါပေမယ့်၏ထိရောက်မှုသည်၎င်း၏လုံခြုံရေး features untested ဖြစ်ကြသည်။ သူ့ရဲ့ပထမဦးဆုံးဖြန့်ချိဧပြီ 2010 ခုနှစ်တွင်ဖြစ်ခဲ့သည်, နှင့်၎င်း၏အင်္ဂါရပ် set ကိုဖြည့်စွက်ရန်ငါးနှစ်စီမံကိန်းကိုပြီးစီးမည်ဟုမျှော်လင့်နေသည်။

BIND ဆဲက de facto DNS ကို software ကိုဖြစ်သော်လည်းမကုန်ကျမှာအများဆုံး UNIX တွင်အခြေစိုက်ဆာဗာကိုထုတ်လုပ်သူများကထည့်သွင်းသည်ကို ထောက်. , အခြား developer များတဲ့အရေအတွက်က BIND ၏မွေးရာပါအားနည်းချက်အမှာစကားပြောကြားကြောင်းနှင့် DNS Server ကိုဆော့ဖ်ဝဲကိုထုတ်လုပ်ကြသည်။ ဤအ packages များ၏ ratings တွင်တွေ့ရှိနိုင်ပါသည် http://www.kb.cert.org/vuls/

ဘုံအားနည်းချက်: ကက်ရှ်အဆိပ်နှင့်ဝန်ဆောင်မှု Distributed Denial

အဆိုပါ DNS ကိုအားနည်းချက်များဆိုက်ဘာတိုက်ခိုက်မှုအမျိုးမျိုးဖို့ထိခိုက်ကွန်ရက်များဖွင့်လှစ်ပေမယ့် cache ကိုအဆိပ်သင့်ခြင်းနှင့် DDoS ဖြင့်တိုက်ခိုက်ခြင်းများသောအားဖြင့်အသုံးအများဆုံးဖြစ်ကြသည်။

cache အဆိပ်သင့်ပွဲတစ်ပွဲနှင့် DNS ပေါ်တွင်အထင်ရှားဆုံးနှင့်အန္တရာယ်ရှိတိုက်ခိုက်မှုဖြစ်ပါတယ်။ သင်္ကေတအမည်များနှင့် IP လိပ်စာများအကြား (ဆိုလိုသညျယာယီသိမ်းဆည်း) မမှန်ကန်ပါသို့မဟုတ်အန္တရာယ်ရှိတဲ့မြေပုံချထားပုံများသိုလှောင်တဲ့ DNS resolver အတွက် DNS ကို cache ကိုအဆိပ်သင့်ရလဒ်များကို။ နာမည်တစ်ခုဖြေရှင်းများ၏ဖြစ်စဉ်ကိုအင်တာနက်ပေါ်ရှိအခြားနေရာများတွင်တည်ရှိသောသော authoritative server များပေါ်တွင်မူတည်သောကြောင့်, DNS ကို protocol ကို cache ကိုအဆိပ်သင့်ဖို့ပင်ကိုစရိုက်ကအားနည်းချက်ဖြစ်ပါတယ်။ cache အဆိပ်သင့်သည့်ပြစ်မှုကျူးလွန်သူဘဏ်မှတ်တမ်းများနှင့်လူမှုရေးလုံခြုံရေးနံပါတ်များကိုနဲ့တူစီးပွားဖြစ်သတင်းအချက်အလက်မှဝင်ရောက်ခွင့်ရဖို့ရန်ခွင့်ပြုပါတယ်။

တစ်ဦးကငြင်းပယ်-of-service ကိုတိုက်ခိုက် (DoS တိုက်ခိုက်မှု) သို့မဟုတ်ဖြန့်ဝေ denial-of-service ကိုတိုက်ခိုက် (DDoS တိုက်ခိုက်မှု) က၎င်း၏ရည်ရွယ်အသုံးပြုသူများကိုမရရှိနိုင်ကွန်ပျူတာအရင်းအမြစ်များကိုအောင်အာရုံစိုက်နေပါတယ်။ တစ်ဦးက DDoS ဖြင့်ထိထိရောက်ရောက်သို့မဟုတ်မှာအားလုံးလည်ပတ်ရာမှတစ်ဦးသည်အင်တာနက် site ကိုသို့မဟုတ်ဝန်ဆောင်မှုကိုတားဆီးဖို့ကြိုးပမ်းအားထုတ်မှုတွေမှာလောပါဝင်ပါသည်။

DoS တိုက်ခိုက်မှုကျူးလွန်သူပုံမှန်အားဖြင့်ထိုကဲ့သို့သောအစိုးရအေဂျင်စီများ, ဘဏ်များ, ခရက်ဒစ်ကဒ်ငွေပေးချေမှု gateway များနှင့်ပင်အမြစ် nameserver များအဖြစ် High-profile ကိုကို web server များပေါ်တွင်တည်ခင်းဧည်က်ဘ်ဆိုက်များသို့မဟုတ်ဝန်ဆောင်မှုများပစ်မှတ်ထား။ အဆိုပါဝေါဟာရကိုယေဘုယျအားဖြင့်ကွန်ပျူတာကွန်ရက်များပတ်သတ်ပြီးနှင့်အတူအသုံးပြုသည်။ အထူးသဖြင့်စိုးရိမ်ပူပန်မှု၏ကာကွယ်ရေးဦးစီးဌာနသို့မဟုတ်ဝါရင့်ရဲ့အုပ်ချုပ်မှု networks ကဲ့သို့ကြီးမားသောအစိုးရကွန်ရက်များပေါ်တွင် DoS သို့မဟုတ် DDoS ဖြင့်တိုက်ခိုက်ခြင်းဖြစ်ပါသည်။

တစ်ဦး DDoS တိုက်ခိုက်မှုများအတွက်ကွန်ယက်အလျှော့တစ်ခုမှာလမ်း CNS ၏အားနည်းချက်များအားဖွငျ့ဖွစျသညျ။

ထိရောက်သောဖြေရှင်းချက် DNS ကိုလျော့ချကြောင်းဖွံ့ဖြိုးပြီးမှီတိုင်အောင်အသစ်သော protocol များကိုအင်တာနက်များ၏လက်လှမ်းမမီတိုးချဲ့အဖြစ်ဆိုက်ဘာတိုက်ခိုက်မှုအထူးသတိုးပွါးစေ vulnerabilities ။

အင်တာနက်ပရိုတိုကောဗားရှင်း 6 (IPv6)

ဒါဟာအင်တာနက်ကိုစွမ်းရည်မြှင့်ကုန်လိမ့်မည်ဟုကြောင့်ယခုကြောင်းအချက်နီးသည်ကိုမလွှဲမရှောင်ခဲ့သည်။

အင်တာနက်ကိုလျှင်မြန်စွာဤပြဿနာများအတွက်တိုးချဲ့ Internet Protocol ၏ပုံစံအတွက်စွမ်းရည်နှင့်ဖြေရှင်းနည်းများထဲက run နေနောက်ထပ်အားနည်းချက်ဖန်တီးလိမ့်မည်။ IPv4 အဖြစ်လူသိများတစ်ဦးကဖြစ်ရပ်ဆန်းပင်ပန်းနွမ်းနယ်ရလာဒ်များဖြေရှင်းရန်နှင့်အင်တာနက်အာကာသပျောက်ကွယ်သွားခြင်းဖြစ်ပါတယ်။

အသစ်အင်တာနက်ပရိုတိုကော, ဗားရှင်း 6 (IPv6), အင်တာနက်ပရိုတိုကောဗားရှင်း 4 (IPv4) အတွက်အစားထိုးဖြစ်ပါသည်, စစ်ဆင်ရေးအတွင်းအဓိကအင်တာနက်ပရိုတိုကောအဖြစ် 1981 ကတည်းကအင်တာနက်ပရိုတိုကောများဒီဇိုင်းအသစ်များအတွက်မောင်းနှင်အားဟာကာလတွင် IPv4 လိပ်စာပင်ပန်းနွမ်းနယ်မှုဖြစ်ခဲ့သည်။ အကျိုးသက်ရောက်မှုခုနှစ်တွင်အသစ် protocols များမရှိဘဲ, အင်တာနက်စွမ်းရည်ထဲက run ပါလိမ့်မယ်။

IPv6 သ IPv4 ထက်သိသိသာသာပိုကြီးတဲ့လိပ်စာအာကာသရှိပါတယ်။ ပစ္စုပ္ပန် IPv4 က 32-bits အသုံးပြုသည်နေချိန်မှာ IPv6 သတဲ့ 128-bit မှာလိပ်စာအသုံးပြုသည်။ ဒါဟာချဲ့ထွင်လိပ်စာများနှင့် routing ကိုအသွားအလာချထားပေးအတွက်ပြောင်းလွယ်ပြင်လွယ်ပေး IPv4 လိပ်စာပင်ပန်းနွမ်းနယ်သက်သာစေနိုင်ကြောင်းဖို့ကြိုးစားအားထုတ်မှုအဖြစ်ကျယ်ပြန့်ဖြန့်ကျက်ရရှိခဲ့သည့်ကွန်ယက်ကိုလိပ်စာဘာသာပြန်ချက် (NAT), များအတွက်ကြီးထွားလာလိုအပ်ကြောင်းရှင်းလင်းစေပါတယ်။

IPv6 protocol ကိုတိုးချဲ့သို့သော်လည်း ပို. ပို. အသုံးပြုသူများနှင့်အင်တာနက် access ကိုရဖို့ applications များအဖြစ်အန္တရာယ်ရှိတဲ့ဆိုက်ဘာတိုက်ခိုက်မှုအသစ်အားနည်းချက်များဖွင့်လှစ်။

DNSSEC

တချို့ကလေ့လာသုံးသပ် Domain Name System လုံခြုံရေး Extensions (DNSSEC) နှင့် DNS အားနည်းချက်ပြဿနာများကိုများအတွက်ထိရောက်သောနှင့်ပြည့်စုံသောဖြေရှင်းချက်ကိုထောက်ပံ့ပေးကြောင်းယုံကြည်ကြသည်။ ဤသည်သို့သော်အမှုကိစ္စမဟုတ်ပါဘူး။

DNSSEC တုံ့ပြန်မှု query မှပြန်လာသောကြောင်း DNS ကိုဒေတာ authenticate ဖို့အသုံးပြုနိုင်ဒစ်ဂျစ်တယ်လက်မှတ်၏အသုံးပြုမှုကိုပြုလုပ်ပေးထားပါတယ်။ ဤသည်ထိုကဲ့သို့သော pharming, cache ကိုအဆိပ်သင့်, DDoS နှင့်လိမ်လည်မှုကျူးလွန်ရန်အသုံးပြုကြသည် DNS ကို redirection, ဝိသေသလက္ခဏာခိုးမှုနှင့် malware များ၏ဖြန့်ဖြူးအဖြစ်တိုက်ခိုက်ရေးတိုက်ခိုက်မှုကူညီပေးသည်ပေမယ့်စနစ်လုံခြုံ data တွေကိုအာမခံချက်မပေးပါဘူး။

ဒါဟာကျယ်ပြန့်အတွက် DNS လုံခြုံရေးတစ်ခုလုံးအဖြစ်အင်တာနက်ကိုလုံခြုံရေးအတွက်ပြင်းထန်စွာအရေးကြီးသည်ဟုယုံကြည်နေသည်, ဒါပေမယ့် DNSSEC ၏ဖြန့်ကျက်အထူးတစ်လောကလုံးဖြန့်ကျက်မရှိခြင်းနှင့်ဖြန့်ကျက်၏ရိပ်မိရှုပ်ထွေးကျော်လွှားမအနည်းဆုံးအရာအများအပြားလုပ်ထုံးလုပ်နည်းအခက်အခဲများအားဖြင့်မလွယ်ကူခဲ့တာဖြစ်ပါတယ်။

ဒီပြဿနာတွေကို၏အချို့ပြေလည်ခံရ၏လုပ်ငန်းစဉ်များတွင်ဖြစ်ကြသည်ကို၎င်း, အမျိုးမျိုးသော domains များအတွက်ဖြန့်ကျက်တိုးတက်မှုဖြစ်ပါတယ်။ ဤသည်သို့သော်နှင့် DNS အားနည်းချက်ဖြစ်ဆက်လက်ဖြစ်စဉ်ကာလအတွင်းအချိန်တစ်ခုတိုးချဲ့ကာလကြာနိုင်ပါသည်။

ပင်နည်းပညာပိုင်းဆိုင်ရာန့်အသတ်နှင့်အတူ DNSSEC အကောင်အထည်ဖော်အတွက်တိုးတက်မှုအထူးသဖြင့်ဖက်ဒရယ်အစိုးရအတွက်နှောင့်နှေးခဲ့သညျ။ စီမံခန့်ခွဲမှုနှင့်ဘတ်ဂျက်၏ဖက်ဒရယ်ရုံးအားလုံးအစိုးရအေဂျင်စီများ DNSSEC အကောင်အထည်ဖော်ရန်ကိုးလဖက်ဒရယ်အေဂျင်စီများများအတွက်နောက်ဆုံးနေ့ပြီးနောက်ဒီဇင်ဘာလ 2009 DNSSEC ချမှတ်လိမ့်မည်ဟုပြဌာန်းသော်လည်း, အေဂျင်စီများကသာ 30-40% လိုက်နာကြပါပြီ။

အစိုးရ Network Solutions

ယနေ့ရှုပ်ထွေးအစိုးရကွန်ရက်များအလားအလာအမျိုးသားလုံခြုံရေးခြိမ်းခြောက်မှုဆန့်ကျင်ကာကွယ်ဖို့အတွက်ရန်အစွမ်းကုန်လုံခြုံရေးနှင့်ယုံကြည်စိတ်ချရမကယ်မလွှတ်ရပေမည်။ တစ်ဦးကညံ့ဖျင်း architected DNS ကိုဝန်ဆောင်မှုအခြေခံအဆောက်အအုံမဆိုအစိုးရကွန်ယက်အတွက်အကြီးမြတ်ဆုံးလုံခြုံရေးအားနည်းချက်များ၏တဦးတည်းဖြစ်စေ။

အလားတူပင်မှား DNS ကိုဖြေရှင်းချက်ရွေးချယ်ရာတွင်ဒေတာသမာဓိရှိနှင့်ကွန်ယက်တည်ငြိမ်ရေးပျက်ပြားအောင်ကြံနိုင်စွမ်းချုံ့ထားသော system သို့တစ်ခုမဟုတ်ရင်ကောင်းကောင်း architected ဝန်ဆောင်မှုအခြေခံအဆောက်အအုံကိုဖွင့်နိုင်ပါတယ်။

ဆိုက်ဘာတိုက်ခိုက်မှုဆန့်ကျင်လုံခြုံရေးအစိုးရကွန်ရက်များအဘို့မဖြစ်မနေဖြစ်ပါတယ်။ အခြားမည်သည့်ကွန်ရက်များထက်ပိုမိုအစိုးရကွန်ရက်များအာရုံစိုက်မိအောင်လုပ်နိုင်တယ်နှင့်သင့်လျော်သောမှန်ကန်သောအရေးယူဆောင်ရွက်မှုကိုသေချာစေရန်ပိတ်ဆို့ခြင်း, စောင့်ကြည့်မှုများနှင့်မြင်ကွင်း၏အမြင့်ဆုံးအဆင့်အထိ, လုံခြုံရေးခံတပ်တောင်းဆို။ ဒီကာကွယ်မှုမရှိရင်အမျိုးသားလုံခြုံရေးနှင့်အခြားတစ်နိုင်ငံလုံးအခြေခံအဆောက်အဦများအားလျော့စေနိုင်သည်။

အစိုးရကွန်ယက်ထူးခြားသောလိုအပ်ချက်များပေမယ့်မျက်နှာနှေးကွေးနေသေးတယ် Solutions ဖူး

မကြာသေးမီကတိုင်အောင်, ဖက်ဒရယ်ဆိုက်ဘာလုံခြုံရေးအားထုတ်မှုစိတ်စိတ်အမွှာမွှာနှင့်ခက်ခဲသည့်ကိစ္စဖြစ်ရပြီ။ သာ. ကွီးမွတျအာရုံစူးစိုက်မှုစံချိန်စံညွှန်းများနှင့်တွေ့ဆုံရန်နိုင်ရန်အတွက်အချိန်စားသုံးအစီရင်ခံလိုအပ်ချက်များပေးဆောင်ခဲ့သည်။ စံချိန်စံညွှန်းများဆိုက်ဘာတိုက်ခိုက်မှုထိခိုက်ပျက်စီးမှုကိုလျော့ချနိုင်ရန်အတွက်လုံခြုံရေးနှင့်အစည်းအဝေးစံချိန်စံညွှန်းတစ်ခုအခြေခံတည်ထောင်ဘို့အရေးကြီးလှသည်သော်လည်း, အလွန်အမင်းတင်းကျပ်အစီရင်ခံလိုအပ်ချက်များကိုသူတို့ရဲ့ထိရောက်မှုလျော့။

နညျးလမျးမြားစှာတှငျ, အစိုးရအဖွဲ့အစည်းများအဘို့, သတင်းအချက်အလက် superhighway တစ်ဦးကို virtual မိုင်းဗုံးကွင်းဖြစ်လာသည်။ သည်အခြား network များထက်မပိုလျှင်အစိုးရကွန်ယက်များ, အဖြစ်အများကြီးအခုအသစ်ကမ္ဘာလုံးဆိုင်ရာပြဿနာရင်ဆိုင်နေရသည်။

သူတို့မပြတ်မတောက်အင်တာနက်နှင့်အတူ၎င်းတို့၏စစ်ဆင်ရေးပြီးမြောက်ရန်လိုအပ်သောလုပ်ငန်းတာဝန်များကိုဖျော်ဖြေသူတို့၏သုံးစွဲသူများက '' ထောကျပံ့ဖို့ရှိသည်, ဒါပေမဲ့သူတို့မှာလည်းဒီ access ကိုအလျှော့ဖြစ်နေဆဲဆိုတာသေချာဖို့ရှိသည်ပါဘူးမသာ။ Network မှအုပ်ချုပ်ရေးမှူးများစဉ်ဆက်မပြတ်လုံခြုံကွန်ယက်ကိုစောင့်ရှောက်ရန်လိုအပ်ကြောင်းဆန့်ကျင်ဝေဖန်အသုံးပြုသူများအတွက်ပွင့်လင်းဝင်ရောက်ခွင့်ဘို့လိုအပ်ကြောင်းဟန်ချက်မျှအောင်ပြုလုပ်ပေးရမည်ဖြစ်သည်။

တစ်ဦးကအစိုးရအဖွဲ့အစည်းကိုမှာအသုံးပြုသူ (ကွန်ရက်မျိုးစုံအမျိုးအစားများအပေါ်) မှာကျဘျဆိုကျသွားသည့်အခါသူတို့ခံယူအကြောင်းအရာသူတို့မျှော်လင့်ခဲ့ကြအတိအကျကဘာလဲသင်သိရဖို့လိုအပ်ပါတယ်။ ့ Service Provider ကွန်ယက်ကိုရက်နေ့တွင်စာရင်းပေးသွင်းသူများကဲ့သို့ပင်သူတို့ကွန်ပျူတာများသို့ကိုချိုးဖျက်ဖို့အသုံးပြုလူသိများနှင့်သံသယက်ဘ်ဆိုက်များမှကာကွယ်ထားရန်လိုအပ်ပါသည်။ အလွန်ကြီးမားကွန်ရက်များပြင်းထန်စွာနှင့်အေဂျင်စီများဆကျသှယျ drive ကိုအများအပြားဖက်ဒရယ်ကွန်ရက်များအထူးသဖြင့်အားနည်းချက်ပါစေ။

ဒီအားလုံးစွမ်းဆောင်ရည်များနှင့်ရရှိနိုင်၏အမြင့်ဆုံးဖြစ်နိုင်သမျှ Level ဖြင့်ပြုသောအမှုခံရဖို့ရှိပါတယ်။ အစိုးရအဖွဲ့အစည်းများကိုလည်းသူတို့ DNSSEC နှင့် IPv6 ပျပိုငျခှငျ့နှင့်အတူလိုက်လျောနိုင်သောလုံးဝအချို့ဖြစ်ဖို့လိုအပ်ပါတယ်။

အစိုးရကဆိုက်ဘာလုံခြုံရေးလိုအပ်ချက်များ addressing ဖြစ်ပါတယ်အသိအမှတ်ပြုထားသည်။ မကြာမီကခြေလှမ်း DOD နှင့်ထောက်လှမ်းရေးအေဂျင်စီများအဘို့အဆိုက်ဘာစစ်ဌာနချုပ်, အုပ်ချုပ်ရေးနေဖြင့်ဦးစားပေးကြိုးစားအားထုတ်မှုမှလိုအပ်ချက်များကိုနှင့်ဆိုက်ဘာလုံခြုံရေးတစ်ဦးမြင့်သတင်းပို့၏စီမံခန့်ခွဲမှုနှင့်ဘတ်ဂျက်ရုံးက်၏ဖန်တီးမှုပါဝင်သည်။

သို့သော်တိုးတက်မှုနှေးကွေးလာခဲ့သည်။ ကာကွယ်ရေး၏ဌာနများအပါအဝင်သော့ချက်ဖက်ဒရယ်အေဂျင်စီများမှအရာရှိများ, အမိမြေလုံခြုံရေးနှင့်စီမံခန့်ခွဲမှုနှင့်ဘတ်ဂျက်၏ရုံးမှသူတို့က 24 အကြံပြုချက်များကိုသမ္မတဘရက်ခ်အိုဘားမားအများစုအကောင်အထည်ဖော်ရန်လည်းတဖြည်းဖြည်းရွေ့လျားနေဟုပြောသည်သူ၏ 2009 ခုနှစ်မေလဆိုက်ဘာမူဝါဒကပြန်လည်သုံးသပ်ကွပ်ထားတယ်။

Source by John M. Stout