基于DNS被動監(jiān)測的ICP-IP未備案信息發(fā)現(xiàn)系統(tǒng)設(shè)計與實現(xiàn).pdf

1、DNS(Domain Name System 域名解析系統(tǒng))是互聯(lián)網(wǎng)的一項核心服務(wù)，它是一種分布式多層次的、為各種與互聯(lián)網(wǎng)相關(guān)的信息資源提供網(wǎng)絡(luò)命名服務(wù)的系統(tǒng)。它作為可以將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，可以通過用戶親切而友好的名稱代替枯燥而難記的IP地址以定位相應(yīng)的計算機和相應(yīng)服務(wù)，能夠使人更方便的訪問互聯(lián)網(wǎng)。在Internet上，當(dāng)一臺主機要訪問另外一臺主機時，必須首先獲知其地址，這就是DNS所要解決的問題。因此，要想讓親

2、切而友好的名稱能被網(wǎng)絡(luò)所認識，則需要在名稱和IP地址之間有一位“翻譯官”，它能將相關(guān)的域名翻譯成網(wǎng)絡(luò)能接受的相應(yīng)IP地址。在Intemet上，當(dāng)一臺主機要訪問另外一臺主機時，必須首先獲知其地址，這就是DNS所要解決的問題。
　　 域名解析服務(wù)包含了各種與互聯(lián)網(wǎng)訪問時域名分配的相關(guān)信息。因此，可以能夠充分利用一些網(wǎng)絡(luò)工具來挖掘DNS流量數(shù)據(jù)得到有價值的信息，以此為互聯(lián)網(wǎng)的管理部門提供技術(shù)幫助。最重要的，通過監(jiān)測DNS流量數(shù)據(jù)，能發(fā)

3、現(xiàn)一些與網(wǎng)站運行相關(guān)的信息。對于互聯(lián)網(wǎng)的管理部門來說，能將解析出來的網(wǎng)站信息與已經(jīng)備案的網(wǎng)站信息進行對比，很容易發(fā)現(xiàn)那些沒有獲得授權(quán)的網(wǎng)站、IP地址及虛擬主機等信息。
　　 在本文中，希望在對域名解析服務(wù)器流量數(shù)據(jù)進行被動監(jiān)測的基礎(chǔ)上，設(shè)計并實現(xiàn)一種能自動發(fā)現(xiàn)未備案網(wǎng)站、IP地址及虛擬主機等信息的系統(tǒng)。具體來說，結(jié)合了流量監(jiān)測和協(xié)議分析工具對域名解析服務(wù)器的流量數(shù)據(jù)進行了解析。本文詳細介紹了利用協(xié)議分析方法對域名解析服務(wù)請求報文