IDC域名可視化管理的應(yīng)用研究.pdf

1、互聯(lián)網(wǎng)充澈著大量由Content Provider，即CP提供的內(nèi)容信息，而這些內(nèi)容信息以網(wǎng)站的形式托管于Internet Data Center，即IDC機房，每個網(wǎng)站都由一個主域名，若干個子域名組成。大量犯罪違法的內(nèi)容，利用管理漏洞存在這些域名中，對社會造成了嚴重的危害。
　　我們國家在09年互聯(lián)網(wǎng)整風(fēng)行動中，由中華人民共和國工業(yè)和信息化部，即工信部，提出了域名實名制管理辦法，要求各運營商嚴格執(zhí)行“先備案，后接入”，對接入域名

2、嚴格執(zhí)行“誰接入，誰負責”的管理制度。為符合工信部對域名管理的相關(guān)要求，上海移動于同期啟動IDC域名可視化管理專項工作，研究建立IDC域名可視化管理系統(tǒng)。系統(tǒng)使用先進的域名自動識別、管理、分析和控制技術(shù)，大幅提高IDC域名管理水平，阻斷非法站點的訪問，從而避免監(jiān)控疏漏導(dǎo)致的犯罪違法事件。
　　本文以設(shè)計建設(shè)上海移動IDC域名可視化管理系統(tǒng)為目標，對以下內(nèi)容進行了研究：
　　論文首先對IDC域名可視化管理產(chǎn)生的背景和建設(shè)的意義

3、進行了介紹，并結(jié)合IDC實際情況提出了功能性需求；然后對IDC域名可視化管理關(guān)鍵技術(shù)進行了介紹，分別為有源分光技術(shù)、域名提取技術(shù)、模式匹配算法以及域名攔截技術(shù)；對IDC域名可視化的系統(tǒng)設(shè)計進行了介紹，從域名收集及預(yù)處理、智能決策引擎、邏輯處理層，講到展現(xiàn)層、外部接口；對IDC域名可視化管理系統(tǒng)部署的方式進行了實戰(zhàn)研究，從最大化系統(tǒng)覆蓋和最小化業(yè)務(wù)影響兩個維度，選取最優(yōu)點位完成了系統(tǒng)部署，并使用異常流量監(jiān)控、異常流量清洗系統(tǒng)加強了域名可視