基于網(wǎng)絡(luò)信息內(nèi)容的DNS檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，越來(lái)越多的人正享受著互聯(lián)網(wǎng)提供的服務(wù)?；ヂ?lián)網(wǎng)中絕大多數(shù)的服務(wù)都是基于Web頁(yè)面的服務(wù)，而這類服務(wù)存在巨大的網(wǎng)絡(luò)安全隱患。很多網(wǎng)絡(luò)威脅如仿冒網(wǎng)站、木馬，病毒，惡意代碼都可以通過(guò)Web服務(wù)在網(wǎng)絡(luò)中傳播，對(duì)廣大網(wǎng)絡(luò)用戶的利益造成了巨大的損失。網(wǎng)絡(luò)中的DNS（Domain Name System）數(shù)據(jù)內(nèi)容中包含有大量的與Web應(yīng)用相關(guān)的信息，通過(guò)監(jiān)測(cè)DNS數(shù)據(jù)內(nèi)容可以高效地發(fā)現(xiàn)、定位、解決相關(guān)網(wǎng)絡(luò)安全問(wèn)題。 本

2、論文以某省安全部門(mén)網(wǎng)絡(luò)安全項(xiàng)目為依托，設(shè)計(jì)實(shí)現(xiàn)了基于網(wǎng)絡(luò)信息內(nèi)容的DNS檢測(cè)系統(tǒng)，為網(wǎng)絡(luò)安全監(jiān)管者提供了一個(gè)高效的監(jiān)管工具。 首先，論文闡述了選題的研究背景與意義和國(guó)內(nèi)外研究現(xiàn)狀，同時(shí)研究了與論文內(nèi)容相關(guān)的DNS域名系統(tǒng)、模式匹配算法和網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)。 接著，論文結(jié)合安全部門(mén)在網(wǎng)絡(luò)監(jiān)管中的實(shí)際需求，設(shè)計(jì)了基于網(wǎng)絡(luò)信息內(nèi)容的DNS檢測(cè)系統(tǒng)的總體結(jié)構(gòu)和功能模塊，以及系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu)。系統(tǒng)采用Client/Server通信機(jī)

3、制實(shí)現(xiàn)使用和管理功能，服務(wù)器系統(tǒng)按照數(shù)據(jù)處理流程設(shè)計(jì)為四層結(jié)構(gòu)，分別是：數(shù)據(jù)包捕獲與解析層、DNS數(shù)據(jù)還原層、內(nèi)容匹配層、應(yīng)用操作層。 然后，論文依照設(shè)計(jì)方案，實(shí)現(xiàn)了DNS檢測(cè)系統(tǒng)。論文依照系統(tǒng)的四層結(jié)構(gòu)，實(shí)現(xiàn)了每一層相應(yīng)的功能模塊：包括利用Libpcap庫(kù)實(shí)現(xiàn)了數(shù)據(jù)包捕獲與解析模塊；通過(guò)對(duì)DNS數(shù)據(jù)包結(jié)構(gòu)的分析，實(shí)現(xiàn)了DNS數(shù)據(jù)還原模塊；應(yīng)用了綜合Boyer_Moore算法和Wu_Manber算法兩者優(yōu)點(diǎn)的MWM（Modifi

4、ed Wu_Manber）多模式匹配算法做為內(nèi)容匹配模塊的匹配算法，進(jìn)而實(shí)現(xiàn)了內(nèi)容匹配模塊；最后實(shí)現(xiàn)了應(yīng)用操作模塊的數(shù)據(jù)庫(kù)存儲(chǔ)功能和域名重定向功能。針對(duì)每一個(gè)功能模塊，論文給出了模塊的工作流程、相關(guān)函數(shù)接口及數(shù)據(jù)結(jié)構(gòu)。 最后，論文對(duì)DNS檢測(cè)系統(tǒng)進(jìn)行了全面的功能測(cè)試和性能測(cè)試，測(cè)試結(jié)果完全達(dá)到預(yù)期目標(biāo)，可以準(zhǔn)確檢測(cè)出可疑的DNS域名信息，并且系統(tǒng)丟包率很低。 論文所研究的DNS檢測(cè)技術(shù)屬于一種網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容審計(jì)技術(shù)，國(guó)內(nèi)外