校園智能DNS系統(tǒng)的構(gòu)建和對DNS查詢的統(tǒng)計(jì)分析.pdf

1、校園網(wǎng)是學(xué)校進(jìn)行教學(xué)、科研和各種應(yīng)用的基礎(chǔ)平臺。校園網(wǎng)的應(yīng)用廣泛，其網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)集成相對比較復(fù)雜，這些因素對DNS提出了更高的服務(wù)要求。
　　 本課題以內(nèi)蒙古農(nóng)業(yè)大學(xué)校園網(wǎng)有多個出口的實(shí)際情況為背景，構(gòu)建了一個智能的DNS系統(tǒng)。在系統(tǒng)中主要利用BIND的視圖特性，定義多個ACL，來匹配不同的查詢用戶，根據(jù)客戶端源IP的不同而返回服務(wù)器不同的解析IP，然后結(jié)合策略路由和NAT技術(shù)，很好的解決了不同的ISP用戶訪問學(xué)校的對外資源時

2、都要繞行到教育網(wǎng)的問題。
　　 在設(shè)計(jì)中又實(shí)現(xiàn)了對DNS查詢數(shù)據(jù)的儲存和統(tǒng)計(jì)分析。根據(jù)我們學(xué)校網(wǎng)絡(luò)設(shè)備的架構(gòu)情況，主要采用NetFlow技術(shù)，結(jié)合開源的flow-tools軟件，過濾出DNS查詢數(shù)據(jù)流。利用perl語言對產(chǎn)生的DNS歷史數(shù)據(jù)定期保存在MySql數(shù)據(jù)庫中。為了避免觀察的延后性，實(shí)現(xiàn)了一個實(shí)時監(jiān)控模塊，觀察當(dāng)前一定時間段內(nèi)有關(guān)DNS的一些統(tǒng)計(jì)數(shù)據(jù)。對得到的這些數(shù)據(jù)進(jìn)行分析，當(dāng)發(fā)現(xiàn)有異常的數(shù)據(jù)流時，結(jié)合相關(guān)的網(wǎng)絡(luò)設(shè)備進(jìn)