澳大利亚 DNS 依赖及其安全影响分析：以澳原住民与普通人群为比较对象
网络与互联网体系结构
2024-08-26 v1 密码学与安全
摘要
本文探讨了互联网集中化对 DNS provisioning 的影响，尤其关注其对易受攻击人群——澳大利亚原住民的影响。我们分析了服务原住民社区的澳大利亚政府域名与服务普通人群的政府域名之间的 DNS 依赖关系。我们的研究将 DNS 提供商划分为三类：主要型号（云服务商、美国总部公司）、非主要型号（较小的澳大利亚总部或非澳大利亚公司）以及澳大利亚政府托管的提供商。随后，我们构建依赖图展示了澳大利亚政府域名与其 DNS 提供商之间的直接依赖，以及涉及多层提供商的间接依赖。此外，我们对 DNS 提供商进行 IP 位置分析，绘制了 DNS 服务器的地理分布图，揭示了 DNS 服务在澳大利亚境内外的集中程度。最后，我们引入攻击者模型以基于其意图和资源对潜在网络攻击者进行分类。结合攻击者模型与 DNS 依赖结果，我们讨论了各人群在不同攻击者组合下的安全漏洞，并分析了当前澳大利亚政府服务的 DNS 设施是否加剧了数字鸿沟。
引用
@article{arxiv.2408.12958,
title = {Analysis of DNS Dependencies and their Security Implications in Australia: A Comparative Study of General and Indigenous Populations},
author = {Niousha Nazemi and Omid Tavallaie and Anna Maria Mandalari and Hamed Haddadi and Ralph Holz and Albert Y. Zomaya},
journal= {arXiv preprint arXiv:2408.12958},
year = {2024}
}
备注
12 pages, 13 figures, 5 tables Submitted to IEEE Transactions on Network and Service Management