域名活動(dòng)規(guī)律的監(jiān)測(cè).pdf

1、DNS作為因特網(wǎng)的重要基礎(chǔ)設(shè)施之一，主要負(fù)責(zé)域名解析（域名與IP地址之間的相互轉(zhuǎn)換），這是絕大多數(shù)網(wǎng)絡(luò)訪(fǎng)問(wèn)請(qǐng)求都要涉及的功能。用戶(hù)對(duì)域名的訪(fǎng)問(wèn)活動(dòng)承載著大量的互聯(lián)網(wǎng)訪(fǎng)問(wèn)請(qǐng)求信息，是研究域名活動(dòng)規(guī)律的主要途徑。
　　本文研究特定互聯(lián)網(wǎng)環(huán)境中用戶(hù)對(duì)于域名的依賴(lài)性問(wèn)題，從時(shí)間和空間兩個(gè)維度來(lái)觀察域名對(duì)于被管網(wǎng)絡(luò)內(nèi)部用戶(hù)的重要程度。域名活動(dòng)規(guī)律的監(jiān)測(cè)是CERNET主干網(wǎng)運(yùn)行管理和安全保障系統(tǒng)的一部分，直接應(yīng)用在實(shí)際的CERNET的運(yùn)行管理

2、中。
　　首先，為了衡量域名的依賴(lài)性，本文設(shè)計(jì)域名的一般活動(dòng)規(guī)律模型，選取域名的訪(fǎng)問(wèn)者IP地址的數(shù)量以及訪(fǎng)問(wèn)者IP地址歸屬單位的數(shù)量作為域名依賴(lài)性的計(jì)算測(cè)度集合。根據(jù)域名在某個(gè)時(shí)間粒度內(nèi)的域名依賴(lài)性定義，采用改進(jìn)的聚類(lèi)算法選擇合適的聚類(lèi)數(shù)目以及初始聚類(lèi)中心作為輸入?yún)?shù)，對(duì)域名的依賴(lài)性進(jìn)行K-means聚類(lèi)，判定域名的依賴(lài)性。在連續(xù)時(shí)間內(nèi)觀察域名的依賴(lài)性，建立域名活動(dòng)規(guī)律的時(shí)間序列，采用最小方差法檢測(cè)域名的活動(dòng)規(guī)律是否具有周期性;再

3、通過(guò)域名依賴(lài)性的波動(dòng)幅度檢測(cè)域名依賴(lài)性的穩(wěn)定性。本文還根據(jù)域名穩(wěn)定訪(fǎng)問(wèn)者歸屬單位的數(shù)量以及訪(fǎng)問(wèn)者IP地址數(shù)量在各歸屬單位的分布情況從空間上分析域名的依賴(lài)性。
　　其次，建立IPCIS系統(tǒng)中域名的相關(guān)數(shù)據(jù)庫(kù)，根據(jù)域名的層次結(jié)構(gòu)，對(duì)域名的管理域進(jìn)行合理的合并和劃分，建立域名索引，用以滿(mǎn)足用戶(hù)對(duì)域名的直接查找;根據(jù)域名數(shù)據(jù)源的分布以及域名活動(dòng)規(guī)律模型的設(shè)計(jì)選擇合適元數(shù)據(jù)進(jìn)行存儲(chǔ)，并設(shè)計(jì)合理的存儲(chǔ)結(jié)構(gòu)。
　　最后，本文基于當(dāng)前CER

4、NET的實(shí)驗(yàn)環(huán)境，以及IPCIS系統(tǒng)庫(kù)中的元數(shù)據(jù)，選取一小時(shí)為時(shí)間粒度，計(jì)算域名的當(dāng)前依賴(lài)性，并將域名根據(jù)依賴(lài)性分為8類(lèi)，通過(guò)分析域名依賴(lài)性類(lèi)別在連續(xù)時(shí)間上的變化，檢測(cè)大約有10％左右的域名的訪(fǎng)問(wèn)活動(dòng)具有周期性，并且分析域名依賴(lài)性的穩(wěn)定性，通常依賴(lài)性越強(qiáng)的域名越穩(wěn)定，越不穩(wěn)定的域名越可能出現(xiàn)異常。根據(jù)域名依賴(lài)性的空間模型，計(jì)算域名依賴(lài)性在空間分布的穩(wěn)定性，域名依賴(lài)性越強(qiáng)，其具有的穩(wěn)定訪(fǎng)問(wèn)者歸屬單位數(shù)量越多。研究成果可以向域名的角色定性分