IPCIS系統(tǒng)的改進及其IPv4地址管理歸屬庫的補充驗證.pdf

1、隨著Internet網(wǎng)絡(luò)技術(shù)和應(yīng)用的發(fā)展，大型網(wǎng)絡(luò)的安全問題愈顯突出，大數(shù)據(jù)安全分析越來越多的應(yīng)用在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全態(tài)勢感知中。應(yīng)運而生的大數(shù)據(jù)安全分析平臺幫助用戶實現(xiàn)在規(guī)模不斷擴大的異構(gòu)海量數(shù)據(jù)如事件、流、網(wǎng)絡(luò)原始流量、文件等信息中，結(jié)合流行的關(guān)聯(lián)分析、機器學習、數(shù)理統(tǒng)計、實時分析、歷史分析和人機交互等多種分析方法和技術(shù)，發(fā)現(xiàn)傳統(tǒng)的安全產(chǎn)品無法檢測的安全攻擊和威脅。并且由于TCP/IP協(xié)議是廣泛應(yīng)用的網(wǎng)絡(luò)協(xié)議，IP地址成為分析網(wǎng)絡(luò)活

2、動不可或缺的元素，IP地址的分配和管理逐漸規(guī)范化，使IP地址基礎(chǔ)信息與路由、追蹤、定位等操作密不可分，并在網(wǎng)絡(luò)統(tǒng)計分析、安全策略、病毒和攻擊分析中扮演了不可缺少的角色。其中IP管理歸屬信息成為IP地址重要的基礎(chǔ)信息之一，而由于ISP內(nèi)部IP地址分配情況（二次分配）的不可見，單純通過Internet管理機構(gòu)的WHOIS數(shù)據(jù)庫獲取IP地址管理歸屬信息的方式不能滿足數(shù)據(jù)精確度的要求。
　　本文的研究內(nèi)容基于211工程三期公共服務(wù)體系建設(shè)

3、項目“中國教育和科研計算機網(wǎng)主干網(wǎng)和重點學科信息服務(wù)體系升級擴容工程”，以為CERNET（中國教育與科研計算機網(wǎng)）安全保障系統(tǒng)提供IP地址的管理歸屬信息和實際使用位置信息等IP基礎(chǔ)信息的IP地址綜合信息系統(tǒng)為背景，建立為網(wǎng)絡(luò)安全管理提供統(tǒng)一的信息平臺，使其用于維護的數(shù)據(jù)庫能為不同的管理和統(tǒng)計程序使用，以達到信息的一致有效，管理的宏觀性和高效性。
　　首先，對原有的IP綜合信息系統(tǒng)進行需求分析和改進，針對運行管理模塊中日志管理、用戶

4、管理、故障管理模塊進行改進，并且設(shè)計新的數(shù)據(jù)部署方案，使IPCIS系統(tǒng)能夠為CERNET網(wǎng)絡(luò)管理系統(tǒng)提供更靈活的IP信息查詢服務(wù)，為將來在IPCIS系統(tǒng)中部署更多的數(shù)據(jù)庫提供維護平臺，為更多分布式節(jié)點的加入提供良好的擴展性，以至于為整個CERNET的安全保障系統(tǒng)提供支撐
　　其次，實現(xiàn)IPCIS系統(tǒng)中IPv4地址管理歸屬庫周期性更新的自動化，確保IPv4地址管理歸屬庫上線運行，為用戶提供穩(wěn)定可靠的信息服務(wù)。并提供REST風格的基于