基于DNS日志的域名解析预处理方法的研究与实现

发布时间：2024-06-16 07:21

　　现在很多高校和科研机构已经加入IPv6网络,一些知名网站,比如www.sina.com.cn、www.qq.com、www.google.com 等都支持 IPv6 协议的访问。由于IPv6协议并没有在网络中独立运行,通常都是IPv4和IPv6在网络设备中同时使用,因此IPv6协议在运行中存在的一些问题被IPv4协议覆盖了。本文针对校园网中IPv6错误配置问题进行了研究,由于IPv6域名配置错误造成IPv6域名解析失败,导致DNS进行多次无用查询,影响上网体验、浪费DNS资源,本文提出一种基于高速缓存Redis的缓存解析方案。随着网络的广泛应用,网络中出现了各种恶意攻击,而DNS有可能成为攻击者发动攻击的工具。为了达到恶意攻击目的,攻击者会利用软件程序存在的漏洞广泛传播恶意僵尸程序,等待时机成熟控制僵尸主机,发动攻击。因此对恶意域名的检测是解除当前网络威胁,提高网络安全的重要举措。针对以上发现的两个问题,本文提出域名解析预解析的方法来实现IPv6错误配置域名的缓存解析和恶意域名的检测。具体研究内容主要包括以下两个模块:(1)IPv6配置错误域名缓存解析模块:基于Redis数据库执行速度...

【文章页数】：73 页

【学位级别】：硕士

【部分图文】：

图４－１０辅音组个数??Ｆｉｇｕｒｅ?４－１０?Ｎｕｍｂｅｒ?ｏｆ?ｃｏｎｓｏｎａｎｔ?ｇｒｏｕｐｓ??

?基于ＤＮＳ日志的域名解析预处理方法的研究与实现??图４－９展示了正常域名和恶意域名中三元组元音占比的域名个数统计情况，在??特征提取的时候将域名以三个字母为一组，统计其中包含元音字母的三元组个数??占三元组个数的比率。从上图４－９可以看出正常域名中三元组元音占比在取值为??０．....

图４－１１可匹配辅音组占比??Ｆｉｇｕｒｅ?４－１１?Ｍａｔｃｈａｂｌｅ?ｃｏｎｓｏｎａｎｔ?ｇｒｏｕｐ?ｒａｔｉｏ??

?基于ＤＮＳ日志的域名解析预处理方法的研究与实现??图４－９展示了正常域名和恶意域名中三元组元音占比的域名个数统计情况，在??特征提取的时候将域名以三个字母为一组，统计其中包含元音字母的三元组个数??占三元组个数的比率。从上图４－９可以看出正常域名中三元组元音占比在取值为??０．....

图４－１２评价指标柱状图??Ｆｉｇｕｒｅ?４－１２?Ｅｖａｌｕａｔｉｏｎ?ｉｎｄｅｘ?ｈｉｓｔｏｇｒａｍ??

交通大学硕士专业学位论文?基于ＤＮＳ日志的域名解析预处理方法的研究与实现??表４－３评价指标数据??Ｔａｂｌｅ?４－３?Ｅｖａｌｕａｔｉｏｎ?ｉｎｄｉｃａｔｏｒ?ｄａｔａ??特征类型?文本词汇?网络特征?网页源码特征?语音和字符??准确率?８１．４％?７１．６％?７０．４％?８６....

本文编号：3995069