DNS流量及服務(wù)規(guī)模計(jì)算子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，DNS服務(wù)體系頻頻遭到攻擊，針對(duì)域名系統(tǒng)的惡意活動(dòng)屢屢出現(xiàn)，因此，網(wǎng)絡(luò)安全事件分析人員需要掌握DNS服務(wù)體系的運(yùn)行狀況，篩選基于或針對(duì)域名系統(tǒng)的惡意活動(dòng)。網(wǎng)絡(luò)安全事件分析人員需要一個(gè)能夠?qū)τ蛎麛?shù)據(jù)進(jìn)行分析的工具，通過(guò)對(duì)DNS流量和DNS服務(wù)規(guī)模的統(tǒng)計(jì)和分析，挖掘出DNS服務(wù)體系中的異常狀態(tài)，到達(dá)域名安全監(jiān)測(cè)的目的。本文主要介紹對(duì)DNS流量和DNS服務(wù)規(guī)模的計(jì)算方法，使他能夠?yàn)楹罄m(xù)的分析工作提供必要的數(shù)據(jù)準(zhǔn)備。本文同時(shí)提出了大數(shù)據(jù)

2、環(huán)境下計(jì)算DNS流量和服務(wù)規(guī)模性能上的解決方案。
　　本文使用Java語(yǔ)言開(kāi)發(fā)了DNS計(jì)算子系統(tǒng)，數(shù)據(jù)來(lái)源于DNS分析人員從骨干網(wǎng)或域名服務(wù)器上采集DNS請(qǐng)求和應(yīng)答報(bào)文，經(jīng)過(guò)剝離IPv4/IPv6數(shù)據(jù)包頭，提取DNS請(qǐng)求或響應(yīng)內(nèi)容的日志數(shù)據(jù)。報(bào)文主要來(lái)自客戶(hù)端和遞歸域名服務(wù)器之間，遞歸域名服務(wù)器和權(quán)威域名服務(wù)器之間的請(qǐng)求和應(yīng)答內(nèi)容。數(shù)據(jù)為結(jié)構(gòu)化的行數(shù)據(jù)，主要字段有：源IP地址，目的IP地址，域名，解析值，時(shí)間，客戶(hù)端地理位置標(biāo)識(shí)等

3、。對(duì)處理范圍內(nèi)數(shù)據(jù)的源IP地址或目的IP地址出現(xiàn)的次數(shù)進(jìn)行統(tǒng)計(jì)和排序，可以得到客戶(hù)端和域名服務(wù)器的流量。對(duì)處理范圍內(nèi)數(shù)據(jù)的源IP地址或目的IP地址進(jìn)行去重，可以得到客戶(hù)端數(shù)量，遞歸域名服務(wù)器數(shù)量，權(quán)威域名服務(wù)器數(shù)量用來(lái)統(tǒng)計(jì)DNS服務(wù)規(guī)模。
　　本文同時(shí)提供了對(duì)DNS流量和服務(wù)規(guī)模的實(shí)時(shí)數(shù)據(jù)計(jì)算方法以及歷史數(shù)據(jù)的批處理方法。不但完成了數(shù)據(jù)計(jì)算功能，在性能上提出了針對(duì)性的算法并作出了大量的實(shí)驗(yàn)證明，尤其在海量數(shù)據(jù)重復(fù)檢測(cè)算法和Topk