互联网的飞速发展,带来了生活和办公的快捷方便。然而近年来网络安全事故的频发,也显露出互联网络的脆弱性。DNS系统作为网络的基础服务,在保证互联网的正常运行方面起着不可或缺的作用,DNS的安全性也影响着整个互联网的安全与效率,因此对DNS安全的分析和研究就显得尤为重要了。DNS协议在最初设计的时候对安全因素就欠缺考虑,协议本身所存在的脆弱性使得DNS服务器时常面临着各种威胁。本文首先对DNS的系统结构和工作原理做了简单的介绍,然后分别从多方面对DNS系统所存在的脆弱性进行了详细的分析,以及每种脆弱性所可能引发的攻击。DNS攻击时常发生,当前危害最大的还是利用流量的攻击,所以第三章重点从擅长流量检测的异常检测角度进行分析,提出或改进了两种异常检测方法。之后,为了弥补异常检测对小流量攻击检测方面不尽人意的效果,在结合了误用检测的思想下,提出一个联合检测模型,在整体上为DNS服务器提供一个较全面的攻击检测平台。最后,从我国实际情况,分析了在某些不可抗拒因素导致国外域名服务器无法为国内用户提供服务的情况下,应该采取的应对措施,提出了一个应急响应系统模型,通过正常时候的监听、预存,当服务中断时,通过一系列措施接管国内用户的DNS请求数据包,代为响应,尽力保证国内互联网的可用性和稳定性。