VERISIGN LABS：项目
在 Verisign Labs，研究不仅是为了探索，更是为了开发将在互联网革新中扮演重要角色的技术。我们的研究涵盖的技术学科广泛，涉及威瑞信的所有业务。
域名抢注
Artem Dinaburg 引入了“bitsquatting（域名抢注）”（根据 typosquatting（蓄意错误拼写）一词发明的新词）的概念，即域名因为内存、存储和数据传输错误而发生变化。
阅读更多内容项目中用于识别恶意移动应用程序的用户中心依赖性分析
威瑞信正协助弗吉尼亚科技大学研发识别安卓设备恶意软件的更高效方法。
随着越来越多的人使用移动设备，恶意软件制作者有了新的目标。据反钓鱼攻击工作组的趋势报告所说，“...很多人都会使用移动设备检查自己的银行账户余额... [APWG] 目睹 2011 年恶意软件制作者寻求利用这一点，2012 年可能会有更多人采用这种攻击途径…”
在该项工作中，研究人员解决了恶意软件分类的重大问题，即对于指定的未知程序，应如何确定其是否是恶意软件。该项工作的新颖之处在于研究人员使用了异常检测方法，而非识别恶意软件特点的传统方法。
利用 DNS 查询分析实现垃圾邮件活动的早期识别
威瑞信与格鲁吉亚技术中心合作研究各种 DNS 邮件交换记录中域名查询模式的突然变化如何帮助在垃圾邮件活动周期早期识别出垃圾邮件制作者。
网络运营商强烈希望在垃圾邮件活动的早期识别出垃圾邮件行为，从而防止垃圾邮件制作者发出大量垃圾邮件。不幸的是，垃圾邮件制作者十分狡猾，他们不断改变发送垃圾邮件的方式、发送的地点以及他们希望受害者访问的网站托管地点，这使得参与垃圾邮件行为的实体表征在任何时间都保持最新和准确更加困难。该研究通过探查 DNS 查询动态实现垃圾邮件活动的早期识别。
基于 DNS 的认证命名实体 (DANE)
在互联网工程任务组 (IETF) 通过标准检验的新方法，其认证证书由已启用 DNSSEC 的区域验证，而非如今使用的 CA 模型。
我们开展 DANE 工作旨在了解证书通过 web 浏览器出现与使用新 DANE 协议发布的情况相比，其攻击面程度如何。
域名抢注：DNS 查询中校验和错误的观察值
Artem Dinaburg 引入了“bitsquatting（域名抢注）”（根据 typosquatting（蓄意错误拼写）一词发明的新词）的概念，即域名因为内存、存储和数据传输错误而发生变化。
在本文中，我们检查了由威瑞信运行的授权服务器接收的 DNS 查询，以寻找比特级错误的证据。
社会身份管理
威瑞信支持在普渡大学开展的研究，旨在确定社交网站中与社会群体在线身份管理相关的在线人类行为趋势。
我们作出这些努力主要是为了确定可以解决当前技术限制的在线行为趋势，从而预测社交网络技术的未来趋势。
未来互联网命名
我们支持在卡内基梅隆大学开展的研究，以便推动命名体系结构实现更高的安全性以及更明确的利益相关者信任关系，同时促进移动用户和网络服务命名支持的发展。
研究人员对不同的命名体系结构、命名-地址转换与信任的分离方式、用于移动用户和服务的支持以及防范相关黑洞或中间人攻击的措施进行评估。
探索拼音编辑距离算法应用程序
威瑞信对在北卡罗来纳大学开展的自动数据分析和自动生成研究进行赞助，该研究使用距离度量来表示两个数值或对象之间的相似性。
通过与普渡大学的研究人员合作，我们利用公开可用的黑客社交行为信息，研究目前最先进的入侵检测系统的扩展名。
检测黑客社交行为带来的威胁
通过与普渡大学的研究人员合作，我们利用公开可用的黑客社交行为信息，研究目前最先进的入侵检测系统的扩展名。
研究人员将研究如何利用社交平台识别已部署系统的安全趋势/突发威胁。他们将利用集体情报检索和有效的知识型决策创建主动威胁检测系统，该系统根据黑客的社会本质，在突发威胁到达终端用户之前缓解威胁。该项工作旨在为了解威胁和对时下最先进的入侵检测系统加入社交元素指明新的总体方向，并非只是介绍整合各种观点。
用户对域名的偏好
作为 .com 和 .net 的全球注册运营商，我们赞助在普渡大学开展的研究，旨在更好地了解用户在选择域名时的偏好。
研究人员将行为经济学技术应用在机器学习中。通过对域名决策中上下文的相关性、唯一性和相似性的了解，该研究将帮助我们构建用户偏好的认知地图和定量表示，同时可以提高我们分析客户在线购买行为影响因素的能力。
解析程序行为研究
该研究可以检查当前 DNS 解析程序实现的行为，这些解析程序实现包括各种版本的 BIND、Unbound、PowerDNS、djbdns 以及 Microsoft Windows 2008。
详细来说，我们研究指定区域内递归名称服务器在多个授权服务器中进行选择的方式以及其强迫状态（即数据包丢失和延迟）下的重新传输算法。我们还对不同网络情况进行了模拟，从而了解不同的延迟对解析程序服务器选择算法的影响，以及强迫模拟数据包丢失以了解解析程序的重新传输算法和退避算法。这些结果有助于对任播和单播名称服务器的正确组合作出决策。
全球恶意软件识别与分析
我们资助在格鲁吉亚技术中心开展的研究，旨在识别新型先进技术，从而获取和分析关于恶意软件的可操作情报。
该项研究以恶意软件混淆工具和恶意软件对网络访问的依存性所面临的挑战为对象，旨在收集恶意软件方面的有用信息。格鲁吉亚技术信息安全中心 (GTISC) 的研究人员已经开发了一种横向可扩展型自动恶意软件分析系统，该系统利用隔离、硬件虚拟和网络分析可以更好地提取关于恶意软件的信息。
监视 BGP 和 DNS 的灵活性
威瑞信支持在格鲁吉亚技术中心开展的研究，旨在开发一种大规模的互联网监视系统。
该系统有助于更深入地了解互联网的基础设施在促进僵尸网络攻击（如垃圾邮件、诈骗托管和拒绝服务攻击）中所扮演的角色。Bot 利用边界网关协议 (BGP) 和域名系统 (DNS) 等多种网络协议在互联网中传播。这种监视基础设施将识别该底层基础设施的关键部分，特别是协助 BGP 灵活性和名称服务器的自治系统以及协助 NDS 灵活性的注册商。因此，该系统可为 DNS 托管基础设施和自治系统的信誉系统提供重要情报。
用 DNS 加速 HTTPS 握手
由于互联网不断发展，SSL/TLS 协议在创建端到端专用连接和验证连接方面以及在防止“有用”代理篡改通信方面的作用越来越重要。
所有迹象均表明 SSL/TLS 在未来几年将会被广泛使用。SSL/TLS 目前设计为浏览器与网络服务器之间的双方协议。
我们与斯坦福大学就该项目展开合作，旨在调查将 SSL/TLS 改成三方协议的可能性，其中的第三方为 DNS 服务器（最好为 DNSSEC 服务器）。目前，DNS 服务器被用于解析网络服务器的 IP 地址，但在建立与该服务器的安全会话方面并没有什么作用。该项目的主要目标是为了表明，通过扩展 SSL/TLS 将 DNS 纳入为第三方，该协议便可更高效，在某些情况下还会更安全。
不对称多处理器 (AMP) 软件系统
目前的商品硬件设计均以低频率下的众核运行为特色。
开发硬件性能潜力工具的现有生态系统已经形成了差距。我们需要创建能够消除这些差距以及开发硬件广度和深度的软件环境。该项目调查 AMP 设计方案，以保证硬件具有最高潜在性能。
DNSSEC 调试程序
DNSSEC 调试程序是一种基于网络的工具，它可以确保特定 NDSSEC 所启用域名的“信任链”保持原样。
该工具可以显示指定域名的逐步验证，并可突出显示发现的任何问题。
若要使用该工具，请访问 http://dnssec-debugger.verisignlabs.com，输入待测域名。该工具先查询根名称服务器。然后按照授权名称服务器的引用，对 DNSSEC 密钥和签名进行验证。该过程中的每一步均给出一个状态代码，分别为良好（绿色）、警告（黄色）和错误（红色）。您可以将鼠标移动至警告和错误图标，查看详细解释。按加号键 (+) 和减号键 (-) 增加或减少调试。在最高调试等级时，您可以查看几乎所有查询的完整原始 DNS 消息。
以下是在 whitehouse.gov 域名中该工具输出的一些示例。
度量从 IPv4 至 IPv6 的过渡
我们与密歇根大学的研究人员共事，深入了解互联网正在进行的 IPv4 到 IPv6 的过渡。
我们估计 IANA 将在明年之内分配最后 /8s，而不久之后第一批 RIR 将会耗尽所有的 IPv4 空间。因此，我们推测由此所谓的“IPv4 耗尽”引起的 IPv4 地址的稀缺性将对互联网的若干期望特性产生深远的影响。这些受影响的特性包括但不限于：异构性和开放性支持、安全性、扩展性、可靠性、可用性、并发性及透明性。为了解稀缺性对这些期望特性的影响，我们计划对其技术及地址分配和资源后续使用的方法进行研究。在 IPv4 地址的完整稀缺性模型尚未存在之际，我们推测一些有趣的现象值得研究：过渡到 IPv6 的比例、NAT’ing 的使用增加量、细化路由、解除分配和区块回收以及市场型地址分配。为了保证可追溯性，该提案致力于度量从 IPv4 至 IPv6 空间的过渡。我们特别关注涉及 IPv6 采用率和最终使用模式的问题。我们不仅对建模和表征方面感兴趣，还相信该项工作必将对操作、协助发现过渡过程中的不一致性以及支持容量规划和优化等方面产生重大的影响。
DNS 基础设施的稳定性
我们与加州大学洛杉矶分校的研究人员合作，度量不同区域的相互依存性，旨在了解 DNS 服务的整体弹性。
这种相互依存性可由置于同处（如同一地理区域或同一 ISP 网络）的大量授权 DNS 服务器引起，或者由 DNS 服务器上升的外包趋势引起，后者更为常见。DNS 服务器外包导致众多区域的 DNS 服务集中由少数 DNS 服务提供商提供。因此，单一故障可能会拖垮大量域的 DNS 服务器。
以恶意域为特色
有没有可能根据 DNS 查询模式开发出域名黑名单技术，从而进行恶意活动？
我们可以检查用于网络钓鱼攻击、垃圾邮件和恶意软件相关活动的已知域名，确定是否可以根据 NDS 查询模式对其进行识别。迄今为止，我们已经发现恶意域名趋向于在查询域名的网络中出现较多异体，而且这些域名在其初始注册之后流行的速度更快。我们还发现这些恶性域名可以呈现出与查询域名的网络相关的不同群集。这些域的不同时空特性及其展现类似查询行为的趋势表明：根据这些不同的查询模式开发更为高效和及时的黑名单技术是可能的。
DNSSEC Interoperability Lab
Verisign Labs 已在美国弗吉尼亚州杜勒斯市建立了一个 DNSSEC Interoperability Lab，用于测试 IT 解决方案与 .com 和 .net TLD 的 DNSSEC 实现之间的兼容性。
DNSSEC 为 DNS 协议加入了新的安全功能，这些功能可以避免缓存中毒之类的攻击。由于 DNSSEC 数据包与传统 DNS 数据包相比，在大小和结构上均不相同，某些 IT 基础设施组件（如路由器和防火墙）可能无法正确处理 DNSSEC 请求和响应，从而导致互联网基础设施和企业计算环境出现故障。
Interoperability Lab 包括一个配有 8,000 多个测试用例（用于各种潜在故障）的独立环境。Interoperability Lab 是 Verisign Labs 向社区提供的一项免费服务，用于测试各种 IT 解决方案。如需详细信息，请发送电子邮件至 dnssec@verisign.com 与我们联系。
DNS 服务器亲和
该工具可以在 DNS 客户端与服务器之间实现可视化通信模式，包括来自根名称服务器的示例数据。
DNS 客户端/服务器亲和可视化工具使我们对 DNS 通信的复杂性有了新的认识。在这款基于 OpenGL 的应用程序之中，DNS 客户端以大小和颜色不断变化的点表示。服务器置于三维空间之中。每当某个客户端向某特定服务器发出 DNS 查询时，该客户端会向这个服务器靠近一点。客户端的大小和颜色取决于其查询率。
可视化有利于了解客户端在多个授权名称服务器（如 13 个根名称服务器）间选择时的行为方式。许多客户端并未呈现出强烈的亲和性，也不会接近任何特定的服务器。而某些客户端会明显地偏好某一特定服务器。
该工具在任播群集内也可以实现 BGP 路由行为的可视化。2010 年 2 月 9 日 的 A-root 示例数据表明在一段时间后撤销和更换路由时客户端从某一任播节点迁移至另一节点的方式。
可视化工具的源代码位于 Verisign Labs 的 Subversion 服务器上。该源代码可通过 Web 浏览器或 Subversion 客户端访问。
社会身份管理
威瑞信支持在普渡大学开展的研究，旨在确定社交网站中与社会群体在线身份管理相关的在线人类行为趋势。
我们作出这些努力主要是为了确定可以解决当前技术限制的在线行为趋势，从而预测社交网络技术的未来趋势。
Intel Westmere 加密
Intel Xeon 产品 "Westmere" 系列的 45nm 至 32nm 微缩制程介绍了 AES-NI SIMD 类指令，可用于大幅度提高加密操作的效果。
AES-NI“组合逻辑”取代了 FIPS 197 AES 对称加密标准基于软件的表查询。该项目以 AESENC、AESENCLAST、AESDEC、AESDECLAST、CLMUL、AESIMC 以及 AESKEYGENASSIST 指令为基础构建，可执行 10（128 位）、12（192 位）和 14（256 位）循环。该项目继续对旁道攻击保护的持久性和使用构建基块加速 Elliptic、ECHO、SHAVITE-3 等的能力进行了验证。其他设计点包括但不限于将流水线组合逻辑操作用于其他应用程序、完整磁盘加密和与其他项目（如 OpenSSL）的互操作性。若 AES-NI 在计算机网络暂停周期内引入了持久加密功能，这将如何改变消费者的互联网体验？这些指令是否可以代替昂贵的加密协处理器卡？在引入 Intel "Sandy Bridge" AVX CPU 时将重新进行该研究，从而对所实施的新硬件功能进行评估。
GPU 计算
威瑞信可能会利用 GPU（图形处理器）技术的显著进步来完善我们的服务。
尽管最新引进的设备与其旧版拥有同样的名称，但线程数量和互连硬件结构随着整数容量概念的引入却得到了极大的改善。何为新单元的整数和浮点特性？它们是否可以被引入到高可用基础设施之中？客户端服务器型计算模式是否可以通过使用服务器上的 GPU 成功地得以重新实施？OpenCL 与 CUDA 的编程特性是什么？