Hadoop环境下的恶意域名检测方案分析.doc

华 中 科 技 大 学 硕 士 学 位 论 文 1 绪论 研究背景和意义 随着互联网的普及，访问各式各样的网络域名已成为了大家日常生活、办公中不 可或缺的一部分。在互联网的世界里，网络域名如同居民身份证一样是网络身份的 唯一标示。在现实社会中公安部门会对居民身份进行严格有效地管理，而网络世界 中注册域名则是十分简单的。因此国际上有些不良机构为了利益会在不做任何审核 的情况下，办理域名注册业务。 松散的域名注册管理制度，国际化的域名注册模式，网络域名注册地与计算机 所在的物理地址不一致甚至存在跨国、跨州的实际情况，在上述原因的共同作用下， 利用假身份注册网络域名，利用不同物理位置的计算机使用注册的网络域名发起网 络攻击成为了网络犯罪集团当下使用最多的攻击模式。这种攻击模式被广泛应用于 各种类型的僵尸网络中，如 Fast-flux、domain-flux 和基于 P2P 无中心僵尸网络。 动态恶意域名是在 Fast-flux 等僵尸网络中广泛使用的概念，指网络犯罪人员拥 有多个互联网域名，通过动态负载均衡技术同时或轮换使用域名，以达到发起网络 攻击的同时隐藏攻击机所在的实际位置及避免被防火墙等安防设备阻断的目的。这 也是 Fast-flux 僵尸网络的基本原理。 “传统”的网络犯罪活动（如经典的钓鱼网站）需要攻击者控制一个或者更多 的受害计算机系统，并架设一个欺骗性的网站，然后利用其