DNS数据挖掘及搜索引擎技术相结合提升网络安全.pdfVIP

DNS数据挖掘与 搜索引擎技术相结合 提升网络安全 摘要 关键词 ⑷无法对动态ADSL线路的网站进行检测。 随着网络应用的日益普及和复杂化，互联 针对以上问题，广东联通提出了使用搜 网信息呈现爆炸式增长，已经渗透到日常生活 索引擎技术结合DNS数据挖掘实现对网络信 的方方面面，安全事件不断出现，信息手段日 息安全全面、准确的防控方案，其原理及意 益翻新，网络与信息安全越来越成为人们关注 义如下。 的重点。如何快速、准确和全面地查找存在安 利用搜索引擎技术结合DNS服务器日志数 全隐患的网站和页面，对提高网络安全级别、 据分析，实现海量域名数据挖掘，形成全球域 净化网络环境有着重要意义。 名基础数据库，通过对海量的域名信息自动获 当前针对网站的安全监控主要是借助于第 取、特征匹配、智能分类、敏感词提取、自动 三方网关探针在硬件上实施部署，这种方式的 安全评级、热点信息追踪、舆情分析、并建立 不足之处在于以下4个方面。 网站黑名单等，实现对网站信息的安全监控。 ⑴采用网络抓包方式，只能检测IDC机房 搜索引擎技术和D N S数据挖掘的相互 内部的IP，属于被动检测，需要网站有访问时 弥补可以保证域名基础数据的完整性与实时 才能检测到。 性，降低部署成本，通过对扫描域名网站的 ⑵只能部署在IDC网关出口处，硬件成本 分类和分级可实现对指定类别、特征的网站 较高。 的定向扫描，提高扫描的针对性与准确性， ⑶无法针对专线用户进行检测。 并缩短扫描周期。 37 完善安全防护 助力运营转型 般采用Unix/Linux+BIND解决方案， 网络蜘蛛是一个自动抓取网页的 BIND在DNS服务软件领域保持着80% 程序，为搜索引擎从互联网上下载网 以上的市场