面向應(yīng)急響應(yīng)的分布式IP地址信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、IP網(wǎng)絡(luò)中，IP地址與其關(guān)聯(lián)的主機(jī)、所屬網(wǎng)絡(luò)、組織等建立了緊密的關(guān)聯(lián)。隨著網(wǎng)絡(luò)的發(fā)展以及網(wǎng)絡(luò)上不安全因素的越來越多，許多網(wǎng)絡(luò)相關(guān)的工作都希望通過這種關(guān)聯(lián)了解IP地址背后更多的信息。在本文中，把和IP地址相關(guān)聯(lián)的主機(jī)信息、網(wǎng)絡(luò)信息、組織信息、聯(lián)系人信息、責(zé)任應(yīng)急響應(yīng)組信息等統(tǒng)稱為IP地址相關(guān)信息。 本文從CCERT(CERNET應(yīng)急響應(yīng)組)的需求出發(fā)，針對(duì)目前Whois服務(wù)集中式維護(hù)、查詢結(jié)果粒度粗、缺少網(wǎng)絡(luò)安全應(yīng)急響應(yīng)支持信息等

2、不足，提出了采用RWhois協(xié)議在CERNET建立一個(gè)分布式IP地址信息系統(tǒng)的實(shí)現(xiàn)方案，文中特別給出了面向網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的數(shù)據(jù)模型設(shè)計(jì)。針對(duì)Internet上的Whois服務(wù)既沒有一個(gè)統(tǒng)一的訪問接口、也沒有統(tǒng)一的數(shù)據(jù)模型這兩個(gè)問題，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)全球IP地址信息分布式查詢的Web服務(wù)，并給出了一個(gè)IP地址信息查詢結(jié)果的統(tǒng)一XML模型。這使得應(yīng)用程序可以方便的跨平臺(tái)調(diào)用該接口，一次發(fā)送請(qǐng)求即可得到最終結(jié)果，并且返回的結(jié)果易于應(yīng)用程序分