互联网的高速发展,为生活和办公的带来快捷方便。同时,近年来网络安全事故的频发,显露出互联网络的脆弱性与不安全性。DNS系统作为互联网络的基础服务系统,在保证互联网络的正常运行方面起着不可或缺与不可替代的作用,DNS的安全性也影响着整个互联网的安全与效率,因此对DNS系统安全的分析和研究就显得尤为重要。DNS协议在最初设计时,对安全因素欠缺考虑,DNS协议本身所存在的脆弱性使得DNS服务器时常面临着各种威胁。本文在对DNS的系统结构和工作原理简单介绍的基础上,分类对DNS系统所存在的安全威胁和脆弱性进行详细分析,并分析每种安全威胁和脆弱性所可能引发的攻击。本文重点研究擅长流量检测的异常检测角度进行分析,改进了信息熵异常检测方法,同时研究利用粗糙集理论知识进行DNS攻击检测,给出检测模型和实验结果。为了弥补异常检测对小流量攻击检测方面不准确性,结合误用检测思想,给出一个双通道检测模型,为DNS服务提供一个较全面、低误报率的攻击检测平台。本文分析与比较DNS安全机制DNSSEC,研究面向Spread安全组群通信的动态更新策略,给出实现该策略的系统架构和三层模型。对策略实现的具体机制给出详细的解释说明,提出引入握手协议完成DHCP与DNS间的认证和组群更新权限控制,分析策略的优缺点。最后,研究其他有效的DNS安全加固措施来防御DNS攻击。