Web 通信中可疑域名监控技术的研究.pdfVIP

第22卷 第4期 计 算 机 技 术 与发 展 Vo1．22 No．4 2012年4月 C0MPUTERTECHNOLOGY AND DEVELOPMENT Apr． 2012 Web通信 中可疑域名监控技术的研究 王培新 ，刘 颖，张思东，陈雨新 (北京交通大学 T--4Lg-~ 互联设备国家工程实验室，北京 100044) 摘 要：现有Web服务存在着很多的仿冒、欺骗等安全威胁，而Web通信基本先通过DNS获取 IP地址，因此对网络中 DNS域名信息的分析有助于加强对可疑非法Web通信的监控。传统的域名分析技术只能进行简单的协议分析，而且耗费 资源严重，不能实现安全控制。文中提出了一种针对可疑域名的监控技术，给出了设计方案和具体的编程实现方法，并搭 建了校园网环境进行验证 ，表明该系统有很小的丢包率和及时的安全控制响应 ，能很好实现对网络域名信息的监控。 关键词 ：可疑域名监控 ；域名系统 ；域名重定向；Web 中图分类号：TV309 文献标识码 ：A 文章编号：1673—629X(2012)04—0231-04 ResearchonSuspiciousDomainNameMonitoring inW ebCommunciation W ANG Pei-xin，LIU Ying，ZHANG Si-dong，CHEN Yu-xin (NationalEngineeringLaboratoryforNextGenerationInternetInterconnectionDevices， BeijingJiaotongUniversity，Beijing100044，China) Abstract：TherearealotofsecuritythreatssuchascounterfeitandcheatontheW ebservices．mnayW ebservicesneedtofirstlygetIP addressthroughDNSna alyzing，SOmonitoringthedomainnalneinformationcallhelptopmmom htelevelofthemonitoringofthesuspi— ciousorillegalcommunication．Traditionaldomainanalysistcehnologycallonlycarryonhtesimpleanalysisofprotocol，seriouslycosting resources，andCnatachievesgeyt con~o1．Itputsforwardadomainnamemonitoringtcehnology．Itgivesdesign，implementationandex— periment．Experimentalresultandhteimplementationsefficiencynaalysisshow htatitsucceedsinimplementingna alysisandmoniotring onhtedoraainnalTleinofrmationoftllenetwork． Keywords：suspiciousdomainnamemonitoring；DNS；domainnameredirection；W eb O 引 言 服务很多都先通过域名解析获取 IP地址，可以说 DNS 在2010年众多的网络安全事件中，网络仿冒、网 是现有互联网中Web通信的先行者 。监控 DNS能 页篡改、恶意代码这3类安全事件 占总数 的56％”， 够从通信的第一步就发现非法 Web访问过程等，因此 这些都是通过Web应用服务而体现的，大量的Web服