SW podpora DNSSEC

Abstract

Predložená práca sa zaoberá vývojom systému DNSSEC (DNS Security extensions) ako nadstavby pre systém DNS od jeho počiatkov až po súčasný stav. Popisuje spôsob akým DNSSEC pomáha zabezpečiť systém DNS proti rôznym útokom, hlavne proti tzv. cache poisoning útokom. Keďže DNSSEC vznikol pomerne nedávno a v súčasnosti je napriek svojej dôležitosti veľmi málo rozšírený, sa práca tiež venuje súčasnému stavu implementácie tohoto systému, porovnáva existujúce riešenia a na ich základe sa snaží implementovať software, ktorého použite povedie k jednoduchšiemu nasadeniu a rozšíreniu systému DNSSEC.

In the present work we study the development of DNSSEC system (DNS Security extensions) from its beginning to these days. Present work describes how DNSSEC helps to secure the DNS against various attacks, mainly against cache poisoning attacks. As DNSSEC was invented relatively recently and nowadays it is poorly deployed despite its importance, this work also explores present status of implementation of this system, compares existing solutions and, based on this experience, tries to implement software, that helps to deploy and spread system DNSSEC more easily.