计算机技术与发展
計算機技術與髮展
계산궤기술여발전
COMPUTER TECHNOLOGY AND DEVELOPMENT
2012年
4期
231-234
,共4页
王培新%刘颖%张思东%陈雨新
王培新%劉穎%張思東%陳雨新
왕배신%류영%장사동%진우신
可疑域名监控%域名系统%域名重定向%Web
可疑域名鑑控%域名繫統%域名重定嚮%Web
가의역명감공%역명계통%역명중정향%Web
现有Web服务存在着很多的仿冒、欺骗等安全威胁,而Web通信基本先通过DNS获取IP地址,因此对网络中DNS域名信息的分析有助于加强对可疑非法Web通信的监控.传统的域名分析技术只能进行简单的协议分析,而且耗费资源严重,不能实现安全控制.文中提出了一种针对可疑域名的监控技术,给出了设计方案和具体的编程实现方法,并搭建了校园网环境进行验证,表明该系统有很小的丢包率和及时的安全控制响应,能很好实现对网络域名信息的监控.
現有Web服務存在著很多的倣冒、欺騙等安全威脅,而Web通信基本先通過DNS穫取IP地阯,因此對網絡中DNS域名信息的分析有助于加彊對可疑非法Web通信的鑑控.傳統的域名分析技術隻能進行簡單的協議分析,而且耗費資源嚴重,不能實現安全控製.文中提齣瞭一種針對可疑域名的鑑控技術,給齣瞭設計方案和具體的編程實現方法,併搭建瞭校園網環境進行驗證,錶明該繫統有很小的丟包率和及時的安全控製響應,能很好實現對網絡域名信息的鑑控.
현유Web복무존재착흔다적방모、기편등안전위협,이Web통신기본선통과DNS획취IP지지,인차대망락중DNS역명신식적분석유조우가강대가의비법Web통신적감공.전통적역명분석기술지능진행간단적협의분석,이차모비자원엄중,불능실현안전공제.문중제출료일충침대가의역명적감공기술,급출료설계방안화구체적편정실현방법,병탑건료교완망배경진행험증,표명해계통유흔소적주포솔화급시적안전공제향응,능흔호실현대망락역명신식적감공.