李 军
(北京信息科技大学 信息管理学院,北京 100192)
目前,网络空间安全防护治理形势日趋严峻。互联网的数据流中除部分应用服务采用完全加密传输(HTTPS等手段)以外,考虑成本等其他原因,大部分数据流采用获取cookie安全认证后的明文传输,包括DNS和HTTP数据流,这种数据流很容易引起网络攻击、DNS流量篡改、HTTP流量篡改和数据窃取。
2016年10月21日,Mirai僵尸网络犹如洪水般淹没了一些关键的DNS提供商,并成功地造成世界几大著名网站瘫痪,包括Twitter,Reddit,Netflix,Airbnb与GitHub。该攻击事件直接反映了以DNS和HTTP为主的互联网数据流防篡改、防攻击和防泄漏形势紧迫。本质上,DNS流量篡改主要是传输网络(电信运营商网络为主)中相关运营商在内部Local DNS 上对配置数据进行篡改。由于Local DNS对用户发出的DNS 具有优先应答权限,因此相当于给DNS 数据库投毒,对用户的后续IP访问产生了错误引导,带来DDoS攻击等网络安全隐患。传输网络中数据流被劫持和篡改的主要原因为:1) 网络缺乏对内部关键链路节点的数据流篡改行为的发现和预警机制。2)受制于传统客户端/服务器的中心化服务模式,缺乏在网络中针对数据流服务数据和认证配置数据的防篡改追溯和防护治理。
区块链技术成为解决当前互联网上DNS数据流和HTTP数据流的篡改追溯和防护管理问题的一种有效手段。本文基于区块链技术和快照索引技术,设计构建了互联网数据流实时对比跟踪防篡改平台,以加强运营商网络防篡改预警追溯能力。