方案五预设基础架构的创新应用开发.DOC

设计题备选方案（五选一） 方案一：恶意网站防护 背景：互联网中存在恶意网站，严重威胁正常上网，例如：，仿冒，如果访问可能被套取网银密码，造成资金损失，如何有效进行恶意网站防护非常有意义。 要求：传统恶意网站防护一般采用在PC客户端上安装杀毒软件或安全浏览器，或者在网络出口端安装流量审计软件，客户端安装软件可能不是所有用户都会安装或使用，网络出口流量审计一般是事后审计，可能用户已经造成了损失，本题目要求利用SDN技术设计一种不需要在客户端安装特定软件，且能够事前防护，即在用户访问恶意网站前进行阻止，防止用户数据传输到恶意网站。 提示： 1、可以采用两层网络架构的园区网模型：接入+汇聚设备，接入设备接入PC，汇聚设备接入Internet，可以假设某正常网站（例如）为恶意网站，这样通过SDN技术使得PC无法访问该假设恶意网站，而能够访问其他网站。 提示：PC客户端访问网站时使用域名访问，需要进行DNS查询翻译成IP地址，恶意网站一般是在域名上与真实网站特别相似，可以在DNS查询上对查询的域名进行黑名单处理。 DNS查询报文的特征是什么？（知名UDP端口号？）可以在接入交换机处进行规则设置，将所有DNS查询报文上送控制器进行处理，在控制器中对报文中请求解析的网址进行处理，看是否在黑名单中，如果在的话直接丢弃掉，如果不在的话呢？如何保证正常网站也可以访问？ 为简化实验，集中精力于SDN的设计