基于群组层次分析法的DNS安全状态多级评估

摘要

提出一种基于群组层次分析法的多级评估体系,全面考察当下主流的DNSSEC、恶意域名过滤等DNS安全策略以及系统容灾部署方式、配置界面容错性等指标对于DNS系统安全性的影响,具备监测项广泛的优点。基于群组层次分析法,设置各级指标的权重系数,得到量化的安全状态综合指标,有效评估以不同形式搭建的DNS系统的安全状态。以某电力公司DNS系统改造实例说明该方法的应用过程及评估结果,为DNS服务相关的改造项目提供可行性论证。