IPCIS系统的改进及其IPv4地址管理归属库的补充验证

发布时间：2017-09-17 09:29

  本文关键词：IPCIS系统的改进及其IPv4地址管理归属库的补充验证

  更多相关文章： IP地址 管理归属 二次分配 网络管理 信息系统 Restful API

【摘要】：随着Internet网络技术和应用的发展,大型网络的安全问题愈显突出,大数据安全分析越来越多的应用在网络管理和网络安全态势感知中。应运而生的大数据安全分析平台帮助用户实现在规模不断扩大的异构海量数据如事件、流、网络原始流量、文件等信息中,结合流行的关联分析、机器学习、数理统计、实时分析、历史分析和人机交互等多种分析方法和技术,发现传统的安全产品无法检测的安全攻击和威胁。并且由于TCP/IP协议是广泛应用的网络协议,IP地址成为分析网络活动不可或缺的元素,IP地址的分配和管理逐渐规范化,使IP地址基础信息与路由、追踪、定位等操作密不可分,并在网络统计分析、安全策略、病毒和攻击分析中扮演了不可缺少的角色。其中IP管理归属信息成为IP地址重要的基础信息之一,而由于ISP内部IP地址分配情况(二次分配)的不可见,单纯通过Internet管理机构的WHOIS数据库获取IP地址管理归属信息的方式不能满足数据精确度的要求。本文的研究内容基于211工程三期公共服务体系建设项目“中国教育和科研计算机网主干网和重点学科信息服务体系升级扩容工程”,以为CERNET(中国教育与科研计算机网)安全保障系统提供IP地址的管理归属信息和实际使用位置信息等IP基础信息的IP地址综合信息系统为背景,建立为网络安全管理提供统一的信息平台,使其用于维护的数据库能为不同的管理和统计程序使用,以达到信息的一致有效,管理的宏观性和高效性。首先,对原有的IP综合信息系统进行需求分析和改进,针对运行管理模块中日志管理、用户管理、故障管理模块进行改进,并且设计新的数据部署方案,使IPCIS系统能够为CERNET网络管理系统提供更灵活的IP信息查询服务,为将来在IPCIS系统中部署更多的数据库提供维护平台,为更多分布式节点的加入提供良好的扩展性,以至于为整个CERNET的安全保障系统提供支撑其次,实现IPCIS系统中IPv4地址管理归属库周期性更新的自动化,确保IPv4地址管理归属库上线运行,为用户提供稳定可靠的信息服务。并提供REST风格的基于Web服务的查询API,使该数据库能为跨平台、跨服务器的程序服务。最后,提出了基于AS信息与IP地址映射关系的补充和验证方案,通过查找构建的AS关系结构树,发现原有归属库和验证信息库提供的归属信息中ISP的关系,从而找出二次分配的ISP,实现ISP粒度的细化和验证,以达到对1Pv4地址管理归属库中IP地址的管理归属信息进行了补充和验证的目的,确保用户所需的归属信息的精确度和可信度。
【关键词】：IP地址 管理归属 二次分配 网络管理 信息系统 Restful API
【学位授予单位】：东南大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.04
【目录】：

• 摘要5-6
• Abstract6-7
• 专业术语解释7-10
• 第一章 绪论10-20
• 1.1 研究背景10-15
• 1.1.1 论文研究背景10-12
• 1.1.2 IPv4地址管理归属概念12-13
• 1.1.3 IPv4地址管理归属库介绍13-15
• 1.2 国内外研究现状15-17
• 1.2.1 大数据安全分析平台15-17
• 1.2.2 IP地址管理归属获取服务17
• 1.3 研究目标与内容17-18
• 1.4 论文组织结构18-20
• 第二章 IPCIS系统改进方案与实现20-29
• 2.1 原有系统的缺陷20-21
• 2.2 系统结构的优化21-23
• 2.3 系统功能模块的改进23-28
• 2.4 本章小结28-29
• 第三章 IPv4地址管理归属库维护功能的完善29-41
• 3.1 原有维护功能的缺陷29-31
• 3.2 更新模块的完善31-35
• 3.3 查询功能的扩展35-40
• 3.3.1 基于Web API的查询服务的创建35-39
• 3.3.2 批量查询的实现39-40
• 3.4 本章小结40-41
• 第四章 IPv4地址管理归属库补充和验证41-52
• 4.1 算法基本原理41-43
• 4.2 算法设计43-48
• 4.2.1 预处理44-45
• 4.2.2 算法实现45-48
• 4.3 结果分析48-51
• 4.4 本章小结51-52
• 第五章 总结与展望52-54
• 5.1 工作总结52
• 5.2 研究展望52-54
• 致谢54-55
• 参考文献55-56

【相似文献】

中国期刊全文数据库 前10条

1 李广福;;构建可靠的校园网动态IP地址管理模式[J];齐鲁工业大学学报;2014年01期

2 高媛,秦飞;IPv4与IPv6的比较[J];电脑学习;2004年05期

3 黄儒乐;李颂华;;校园网IP地址管理系统的设计与实现[J];教育信息化;2005年15期

4 马琳;;也谈IP地址管理[J];湖南经济管理干部学院学报;2006年03期

5 ;简讯[J];个人电脑;1995年02期

6 ;简化网络地址管理[J];每周电脑报;1997年37期

7 曹丹海,孙公达;校园网IP地址管理系统的设计与实现[J];西安邮电学院学报;1998年01期

8 张光勇;;校园网IP地址管理系统的设计与实现[J];科技创新导报;2007年32期

9 谢大吉;;校园网IP地址管理研究[J];中国教育信息化;2008年11期

10 杨俊权;张文瀚;张斌;;IPv6地址管理方式的应用[J];电力系统通信;2008年11期

中国重要会议论文全文数据库 前1条

1 黄向农;;将IPv4地址管理方案应用到IPv6的探讨[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年

中国重要报纸全文数据库 前3条

1 朱新亚;IP地址管理大有学问[N];中国计算机报;2005年

2 ;简化IP地址管理[N];网络世界;2005年

3 ;清华比威BitStream 3224TMS一个IP地址管理384个用户[N];中国计算机报;2002年

中国硕士学位论文全文数据库 前10条

1 徐f+;IPCIS系统的改进及其IPv4地址管理归属库的补充验证[D];东南大学;2015年

2 杨延朋;校园网IP地址管理系统的设计与实现[D];辽宁科技大学;2011年

3 吕珲;IP地址管理系统的设计与实现[D];东北大学;2008年

4 韩军浩;IP地址管理系统的研究与实现[D];北京邮电大学;2008年

5 陈锦威;城市地名地址管理系统分析与设计[D];云南大学;2013年

6 应姝琳;基于Linux的网络用户地址管理系统[D];西南交通大学;2006年

7 杨鹏飞;基于IPv6的交换机地址管理设计与实现[D];南京理工大学;2012年

8 刘乔羽;面向Intranet的IP地址管理系统的设计与实现[D];东北大学;2005年

9 王小雨;基于重用的IP地址管理系统的设计和实现[D];内蒙古大学;2013年

10 陈中双;HIP协议地址管理相关功能的实现[D];电子科技大学;2005年

，

本文编号：868634