阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
.cn 域名,1个 12个月
简介: 阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖

【阅读原文】戳:阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖


近期从网络安全领域顶级会议ACM CCS 2023获知,阿里云基础设施网络团队参与的论文"Silence is not Golden: Disrupting the Load Balancing of Authoritative DNS Servers"在网络安全领域顶级会议ACM CCS 2023发表(录用率19%,234/1222),并获选ACM CCS 2023年度杰出论文奖(Distinguished Paper Award)。ACM CCS是中国计算机学会CCF A类的顶级国际会议。


该工作主要由阿里云基础设施网络DNS团队和清华大学NISL实验室的研究团队共同完成。该研究针对大型云平台DNS的运行过程中监测到的异常现象,发现一种破坏云DNS平台权威域名服务器负载均衡的攻击方式。这种攻击利用了一些权威域名服务器对部分DNS查询不应答“保持沉默”的响应策略,构造针对特定域名的查询来影响主流递归DNS软件负载均衡算法的运行结果,达到控制发往权威域名服务器访问流量的效果。该攻击影响了BIND9、PowerDNS、Microsoft DNS主流递归DNS软件、22.24%的流行FQDN域名和3.94%流行TLD域名、多个知名云DNS平台厂商。


ACM CCS2023杰出论文奖状


论文题目和作者团队


CCS 2023杰出论文颁奖现场


域名系统(DNS)是互联网中重要的基础设施之一,近年来呈现平台化和集中化趋势。相关研究表明,很多网络应用与服务逐渐依赖大型第三方托管域名解析平台(Managed DNS),在全球排名前10万的流行域名之中,有89%的域名使用了公共域名解析服务。为了应对云平台DNS的安全稳定挑战,今年云栖大会上阿里云与清华大学合作,在今年云栖大会上签署了《云平台域名解析安全研究专项》的合作协议,对平台型的域名基础设施体系,从“服务质量”,“安全威胁”以及“软件质量”多个视角开展深入研究,以保障稳定与安全的红线。



我们是阿里巴巴云计算和大数据技术幕后的核心技术输出者。

欢迎关注 “阿里云基础设施”同名微博知乎

获取关于我们的更多信息~

相关文章
|
9天前
|
运维 安全 架构师
2024云栖大会 | 阿里云网络技术Session主题资料和视频回放归档(更新中)
2024年9月19日-21日,杭州,一年一度的云栖大会如期而至;阿里云飞天洛神云网络作为阿里云计算的连接底座,是飞天云操作系统的核心组件,致力于为上云企业提供高可靠、高性能、高弹性、智能的连接服务。本次云栖,云网络产品线也带来全系列产品升级,以及创新技术重磅解读,围绕增强确定性、深度可观测、高效自动化和敏捷全球化带来技术、产品和服务升级,以及全新的生态伙伴合作构建。
140 9
|
29天前
|
人工智能 数据中心 云计算
AI网络新生态ALS发起成立,信通院、阿里云、AMD等携手制定互连新标准
9月3日,在2024 ODCC开放数据中心大会上,阿里云联合信通院、AMD等国内外十余家业界伙伴发起AI芯片互连开放生态ALS(ALink System)。
AI网络新生态ALS发起成立,信通院、阿里云、AMD等携手制定互连新标准
|
2月前
|
存储 机器学习/深度学习 人工智能
迎接AI挑战:构建新一代AI网络基础设施
随着人工智能(AI)技术的飞速发展,AI模型的复杂度和数据规模急剧增加,对基础设施的需求提出了前所未有的挑战。传统的互联网基础设施已难以满足AI技术对高性能计算、大规模数据处理和低延迟网络的需求,从而催生了新一代AI基础设施的诞生。本文旨在深入探讨新一代AI基础设施的特点、优势,并介绍其在混合云环境下的应用方案。
|
2月前
|
机器学习/深度学习 人工智能 调度
显著提升深度学习 GPU 利用率,阿里云拿下国际网络顶会优胜奖!
显著提升深度学习 GPU 利用率,阿里云拿下国际网络顶会优胜奖!
177 7
|
2月前
|
人工智能 编解码 云计算
骄傲!全球一半人口看奥运,阿里云成功支撑史上最大规模电视网络转播
骄傲!全球一半人口看奥运,阿里云成功支撑史上最大规模电视网络转播
104 7
|
2月前
|
敏捷开发 网络协议 测试技术
阿里云云效产品使用合集之在vpc网络里,如何升级agent
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3天前
|
存储 安全 网络安全
云计算与网络安全:技术融合下的信息安全新挑战
【9月更文挑战第29天】在数字化浪潮的推动下,云计算服务如雨后春笋般涌现,为各行各业提供了前所未有的便利和效率。然而,随着数据和服务的云端化,网络安全问题也日益凸显,成为制约云计算发展的关键因素之一。本文将从技术角度出发,探讨云计算环境下网络安全的重要性,分析云服务中存在的安全风险,并提出相应的防护措施。我们将通过实际案例,揭示如何在享受云计算带来的便捷的同时,确保数据的安全性和完整性。
|
3天前
|
SQL 安全 算法
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第29天】随着互联网的普及,网络安全问题日益严重。本文将介绍网络安全漏洞、加密技术以及安全意识等方面的内容,帮助读者了解网络安全的重要性,提高自身的网络安全意识。
|
4天前
|
存储 SQL 安全
网络安全与信息安全:构建安全防线的关键策略
本文深入探讨了网络安全与信息安全领域的核心要素,包括网络安全漏洞、加密技术以及安全意识的重要性。通过对这些关键领域的分析,旨在为读者提供一套综合性的防护策略,帮助企业和个人在日益复杂的网络环境中保障数据安全。
14 4
|
2天前
|
SQL 安全 程序员
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第30天】在数字化时代,网络安全和信息安全已成为全球关注的焦点。本文将探讨网络安全漏洞、加密技术以及提升安全意识的重要性。我们将通过代码示例,深入理解网络安全的基础知识,包括常见的网络攻击手段、防御策略和加密技术的实际应用。同时,我们还将讨论如何提高个人和企业的安全意识,以应对日益复杂的网络安全威胁。
下一篇
无影云桌面