随着全球化网络的迅速发展，网民族群是世界上空前庞大以至于无法确切统计的群体和队伍，网民们希望能共享或者分享资源。但是，网络信息共享的便利性、开放性和易于扩散性，决定计算机在收发过程中存在着严重的漏洞，信息被转发、篡改，甚至机密信息被窃取、访问页面注入木马、IP地址严重貌似或恶意诱骗等实际问题，使得网络基础设施和基础服务的安全性越来越重要。DNS系统是整个网络的纽带，它的安全性对网络的安全性起着决定性作用，域名系统飞速发展，域名的注册规模急剧扩大，其管理难度也就急剧增加。但由于DNS协议在设计之初就没有考虑太多的安全因素，DNS上的各类数据没有加密保护和认证预防，DNS本身的脆弱性致使其面临着各种各样的威胁。本文首先对DNS系统结构、工作原理予以简单介绍，使得对DNS有一个整体的了解。之后对DNS系统所存在的漏洞及DNS遭受攻击的方式进行了分析，找出DNS易遭受攻击的原因。在对DNS脆弱性全面分析的基础上，本文提出了DNS安全防护，以增强DNS系统可生存性的防御体系模型为框架，实现了域名系统的DNS安全增强功效。