基于端到端信任机制的DNS安全防护系统

      基于端到端信任机制的DNS安全扩展架构，把DNSSEC协议延伸到客户端上，实现DNS查询解析的端到端信任，从而保护客户端到服务端整个通信链路DNS数据的安全，从根本上杜绝DNS缓存下毒和中间人攻击等安全问题的发生。该系统不但能够提供客户端DNS数据的验证，也能够提供服务端基于Web的DNS及DNSSEC可视化配置管理与数据维护，大大简化了DNS数据管理以及DNSSEC密钥发布流程，对运营商DNS安全防护，给DNS管理人员带来了极大便利。