DNS数据挖掘与搜引擎技术相结合提升网络安全.docxVIP

DNS数据挖掘与搜索引擎技术相结合提升网络安全  HYPERLINK \t _blank  ??2011年6月21日 15:42 ???电信技术 ??? 作者：杨世标 王晶晶 梅汝鹏?? 1 前言随着网络应用的日益普及和复杂化，互联网信息呈现爆炸式增长，已经渗透到日常生活的方方面面，安全事件不断出现，信息手段日益翻新，网络与信息安全越来越成为人们关注的重点。如何快速、准确和全面地查找存在安全隐患的网站和页面，对提高网络安全级别、净化网络环境有着重要意义。 当前针对网站的安全监控主要是借助于第三方网关探针在硬件上实施部署，这种方式的不足之处在于以下4个方面。 （1）采用网络抓包方式，只能检测IDC机房内部的IP，属于被动检测，需要网站有访问时才能检测到。 （2）只能部署在IDC网关出口处，硬件成本较高。 （3）无法针对专线用户进行检测。 （4）无法对动态ADSL线路的网站进行检测。 针对以上问题，广东联通提出了使用搜索引擎技术结合DNS数据挖掘实现对网络信息安全全面、准确的防控方案，其原理及意义如下。 利用搜索引擎技术结合DNS服务器日志数据分析，实现海量域名数据挖掘，形成全球域名基础数据库，通过对海量的域名信息自动获取、特征匹配、智能分类、敏感词提取、自动安全评级、热点信息追踪、舆情分析、并建立网站黑名单等，实现对网站信息的安全监控。 搜索引擎技术和DNS数据挖掘的相互