域名信息分析子系统的设计与实现

《域名信息分析子系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文(工程硕士)域名信息分析子系统的设计与实现THEDESIGNANDIMPLEMENTATIONOFDOMAINNAMEINFORMATIONANALYSISSUBSYSTEM赵菁菁哈尔滨工业大学2018年6月国内图书分类号：TP311学校代码：10213国际图书分类号：621.3密级：公开工程硕士学位论文域名信息分析子系统的设计与实现硕士研究生：赵菁菁导师：苏小红教授副导师：王益静中级工程师申请学位：工程硕士学科：软件工程所在单位：软件学院答辩日期：2018年6月授予学位单位：哈尔滨工业大学ClassifiedIndex：TP311U.D.C

2、.：621.3DissertationfortheMaster’sDegreeinEngineeringTHEDESIGNANDIMPLEMENTATIONOFDOMAINNAMEINFORMATIONANALYSISSUBSYSTEMCandidate：ZhaoJingjingSupervisor：Prof.SuXiaohongAssociateSupervisor：Engineer.WangYijingAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：SoftwareEngineeringA

3、ffiliation：SchoolofSoftwareDateofDefence：June,2018Degree-Conferring-Institution：HarbinInstituteofTechnology哈尔滨工业大学工程硕士学位论文摘要随着互联网的全球提速发展，总体用户规模持续增长，域名注册量也相应增加。为了加强域名安全管理，工信部要求我国互联网域名注册局、域名注册商、域名权威解析服务商等报备各自维护的域名信息。而目前已有的企业主动报备数据中存在诸多问题，包括但不限于：错报、漏报、部分信息不完整、不真实、不准确等，这些问题极大地影响了有关部门

4、对于域名信息的安全监管，同时导致资源库可用性降低。本系统利用国家互联网应急协调中心的大数据平台，依托海量、丰富的基础数据信息，结合工信部业务需求，可对监测点（国内各省运营商递归服务器）的流量数据采集和实时分析，对数据包进行分向和对准，初步发现DDoS攻击、机器生成域名等异常事件，同时基于这些被动发现的域名数据，针对域名报备数据进行核验，真正将已有域名数据进一步持续转化为资源库信息，构建了一个对基础域名信息进行分析的系统，最终生成全球域名资源表。本系统不仅对域名等资源备案管理业务提供直接分析技术支撑，还可以提升已有域名数据质量，形成完整的、高质量的境内域名

5、基础资源库，对备案相关的核查业务提供强有力的保障。本项目满足了构建我国互联网域名资源库的需求，可以实现对报备数据完整性、准确性的监管。最后，经过实际的测试，证明了本系统可以完成自动化的周期性报备域名信息核验，同时可以发现部分网络异常事件，满足用户的功能需求与性能需求，整个系统可以投入使用。关键词：流量采集；报文分向对准；DDoS攻击；机器生成域名；域名核验I哈尔滨工业大学工程硕士学位论文AbstractWiththeglobalrapiddevelopmentoftheInternet,theuserscalecontinuestogrow,andthe

6、domainnameregistrationhasincreasedcorrespondingly.Inordertostrengthenthesecuritymanagementofdomainnames,theMinistryofIndustryandInformationTechnologyrequiresdomesticdomainnameregistries,domainnameregistrarsanddomainnameauthoritativeanalyticalserviceproviderstoreportthedomainnamei

7、nformationthattheyareinchargeofrespectively.However,atpresent,therearemanyproblemsinthereportingdataofenterprises,includingbutnotlimitedto:reportingerrors,reportingomissions,incompleteinformation,invaliddata,inaccuratedata,andsoon.Theseproblemshavegreatlyaffectedtherelevantdepart

8、mentsforthesecurityofthedomainnameinform