Web通信中可疑域名监控技术的研究  

Research on Suspicious Domain Name Monitoring in Web Communciation

作　　者：王培新[1] 刘颖[1] 张思东[1] 陈雨新[1] 

机构地区：[1]北京交通大学下一代互联网互联设备国家工程实验室,北京100044

出　　处：《计算机技术与发展》2012年第4期231-234,共4页Computer Technology and Development

基　　金：国家自然科学基金(60903150);中央高校基本科研业务费专项资金(2011JBM016);北京市自然科学基金重点资助项目(4091003)

摘　　要：现有Web服务存在着很多的仿冒、欺骗等安全威胁,而Web通信基本先通过DNS获取IP地址,因此对网络中DNS域名信息的分析有助于加强对可疑非法Web通信的监控。传统的域名分析技术只能进行简单的协议分析,而且耗费资源严重,不能实现安全控制。文中提出了一种针对可疑域名的监控技术,给出了设计方案和具体的编程实现方法,并搭建了校园网环境进行验证,表明该系统有很小的丢包率和及时的安全控制响应,能很好实现对网络域名信息的监控。There are a lot of security threats such as counterfeit and cheat on the Web services,many Web services need to firstly get IP address through DNS analyzing,so monitoring the domain name information can help to promote the level of the monitoring of the suspicious or illegal communication.Traditional domain analysis technology can only carry on the simple analysis of protocol,seriously costing resources,and can＇t achieve safety control.It puts forward a domain name monitoring technology.It gives design,implementation and experiment.Experimental result and the implementations efficiency analysis show that it succeeds in implementing analysis and monitoring on the domain name information of the network.

关 键 词：可疑域名监控 域名系统 域名重定向 WEB 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]