阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖

本文涉及的产品
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云解析 DNS,旗舰版 1个月
简介: 阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖

【阅读原文】戳:阿里云基础设施网络研发团队参与论文获得CCS 2023 杰出论文奖


近期从网络安全领域顶级会议ACM CCS 2023获知,阿里云基础设施网络团队参与的论文"Silence is not Golden: Disrupting the Load Balancing of Authoritative DNS Servers"在网络安全领域顶级会议ACM CCS 2023发表(录用率19%,234/1222),并获选ACM CCS 2023年度杰出论文奖(Distinguished Paper Award)。ACM CCS是中国计算机学会CCF A类的顶级国际会议。


该工作主要由阿里云基础设施网络DNS团队和清华大学NISL实验室的研究团队共同完成。该研究针对大型云平台DNS的运行过程中监测到的异常现象,发现一种破坏云DNS平台权威域名服务器负载均衡的攻击方式。这种攻击利用了一些权威域名服务器对部分DNS查询不应答“保持沉默”的响应策略,构造针对特定域名的查询来影响主流递归DNS软件负载均衡算法的运行结果,达到控制发往权威域名服务器访问流量的效果。该攻击影响了BIND9、PowerDNS、Microsoft DNS主流递归DNS软件、22.24%的流行FQDN域名和3.94%流行TLD域名、多个知名云DNS平台厂商。


ACM CCS2023杰出论文奖状


论文题目和作者团队


CCS 2023杰出论文颁奖现场


域名系统(DNS)是互联网中重要的基础设施之一,近年来呈现平台化和集中化趋势。相关研究表明,很多网络应用与服务逐渐依赖大型第三方托管域名解析平台(Managed DNS),在全球排名前10万的流行域名之中,有89%的域名使用了公共域名解析服务。为了应对云平台DNS的安全稳定挑战,今年云栖大会上阿里云与清华大学合作,在今年云栖大会上签署了《云平台域名解析安全研究专项》的合作协议,对平台型的域名基础设施体系,从“服务质量”,“安全威胁”以及“软件质量”多个视角开展深入研究,以保障稳定与安全的红线。



我们是阿里巴巴云计算和大数据技术幕后的核心技术输出者。

欢迎关注 “阿里云基础设施”同名微博知乎

获取关于我们的更多信息~

相关文章
|
8天前
|
云安全 人工智能 安全
|
21天前
|
云安全 人工智能 安全
再登榜首!阿里云蝉联中国公有云网络安全即服务市场份额第一
再登榜首!阿里云蝉联中国公有云网络安全即服务市场份额第一
33 5
|
22天前
|
弹性计算 监控 数据库
制造企业ERP系统迁移至阿里云ECS的实例,详细介绍了从需求分析、数据迁移、应用部署、网络配置到性能优化的全过程
本文通过一个制造企业ERP系统迁移至阿里云ECS的实例,详细介绍了从需求分析、数据迁移、应用部署、网络配置到性能优化的全过程,展示了企业级应用上云的实践方法与显著优势,包括弹性计算资源、高可靠性、数据安全及降低维护成本等,为企业数字化转型提供参考。
42 5
|
29天前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
日前,全球领先的IT市场研究和咨询公司IDC发布了《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告。报告显示,阿里云以27.0%的市场份额蝉联榜首。
|
18天前
|
弹性计算 安全 容灾
阿里云DTS踩坑经验分享系列|使用VPC数据通道解决网络冲突问题
阿里云DTS作为数据世界高速传输通道的建造者,每周为您分享一个避坑技巧,助力数据之旅更加快捷、便利、安全。本文介绍如何使用VPC数据通道解决网络冲突问题。
67 0
|
1天前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
34 17
|
12天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
13天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
36 10
|
14天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
43 10
|
14天前
|
存储 监控 安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
本文将探讨云计算与网络安全之间的关系,以及它们在云服务、网络安全和信息安全等技术领域中的融合与挑战。我们将分析云计算的优势和风险,以及如何通过网络安全措施来保护数据和应用程序。我们还将讨论如何确保云服务的可用性和可靠性,以及如何处理网络攻击和数据泄露等问题。最后,我们将提供一些关于如何在云计算环境中实现网络安全的建议和最佳实践。