ICS35.110 M11 YD 中华人民共和国通信行业标准 YD/T2835-2015 基于IPv6的下一代互联网DNSSEC 数据包安全技术要求 Security technical requirements for DNSSEC data package of the IPv6 based next generation internet 2015-04-30发布 2015-07-01实施 中华人民共和国工业和信息化部发布 YD/T2835-2015 目 次 前言 .IⅡ 引言 Ⅲ 1范围 2规范性引用文件 3术语、定义和缩略语 1 3.1术语和定义 1 3.2缩略语 2 4概述 2 5 DNSSEC工作机制简介 3 5.1 DNSSEC资源记录概述 3 5.2 DNSSEC工作流程概述 3 6 DNSSEC数据包面临的传输问题 4 6.1问题陈述 4 6.2 DNSSEC数据包的长度问题 4 6.3 DNSSEC数据包传输协议的选择问题 4 6.4防火墙问题 5 7技术要求 7.1支持DNSSEC的解析器 5 7.2支持DNSSEC的权威域名服务器 5 7.3支持DNSSEC的递归域名服务器5 7.4防火墙 5 I YD/T2835-2015 前言 本标准是“基于Pv6的下一代互联网域名安全管理”系列标准之一.该系列标准预计包括如下部分： 1)基于IPv6的下一代互联网DNSSEC数据包安全技术要求 2)基于IPv6的下一代互联网DNSSEC数据包安全检测要求 3)基于IPv6的下代互联网域名服务配置安全技术要求 4)基于IPv6的下一代互联网域名服务配置安全检测要求 5)基于IPv6的下-一代互联网中文域名注册和实现安全技术要求 6)基于Pv6的下一代互联网中文域名注册和实现安全检测要求 本标准按照GB/T1.1-2009给出的规则起草. 请注意：本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国科学院计算机网络信息中心（中国互联网络信息中心）、国家计算机网络应急 技术处理协调中心. 本标准主要起草人：沈烁、邓光青、姚健康、孔宁、舒敏、李海灵. ...
YD/T 2835-2015 基于IPv6的下一代互联网DNSSEC数据包安全技术要求.pdf
