16、UDP与DNS在网络安全中的应用与挑战

UDP与DNS在网络安全中的应用与挑战

1. UDP与NetFlow的局限性

NetFlow在传输流量数据时使用UDP作为传输协议，这使得流量数据本身缺乏保密性、完整性和可用性（CIA）。UDP数据传输的局限性，如缺乏排序、握手、流量控制以及存在欺骗的可能性，都导致它难以维护CIA这三个关键特性。

1.1 NetFlow的优缺点

• 优点
  • 对被动调查支持和主动检测都至关重要。
  • 从安全角度看，完整的NetFlow（即未采样的）对于理解活动的完整时间线至关重要。
  • 现代功能，如深度包检测（DPI）应用程序识别，提供了超越基本NetFlow元数据的额外功能。
• 缺点
  • 不同供应商对NetFlow的支持存在差异，且除了流量收集之外，很少有全面的解决方案。
  • NetFlow的底层依赖，如使用UDP进行传输和客户端搜索功能，会引入可能的歧义，需要深入理解才能正确解释和理解流量数据。

1.2 应对措施

为了应对UDP传输带来的问题，需要采取以下措施：
- 监控网络饱和度，因为网络饱和可能导致数据包丢失和流量记录不完整。
- 确保使用通用反向路径转发（uRPF）等控制措施，以防止在导出和收集流量数据的网络上进行欺骗尝试。

2. DNS的重要性与记录类型

DNS是互联网成功