基于Netfilter的DNS实时监控统计系统的设计.pdfVIP

第26卷第4期 计 算 机 应 用 研 究 Vo1．26No．4 2009年 4月 ApplicationResearchofComputers Apr．2009 基于 Netfilter的DNS实时监控统计系统的设计 王振宇 ，邓锦福 (华南理工大学a．软件学院；b．计算机科学与工程学院，广州510006) 摘 要：分析当前DNS系统安全在服务监控统计方面的进展及问题，设计一种基于Netfiher的多层次构架实时 监控统计系统DRMSS。其利用Netfilter在Linux内核空间实现DNS数据的实时过滤与解析，开发misc文件设备 驱动模块 以提供 内核空间与用户空间之间内存映射，并结合读写同步算法，实现两种空间之间数据的快速交换。 实验表明，DRMSS显著提高了域名监控统计的服务性能，增强了域名服务 的安全性。 关键词 ：域