DNS数据挖掘与搜索引擎技术相结合提升网络安全..pdfVIP

DNS 数据挖掘与搜索引擎技术相结合提升网络安全 2011 年 6 月 21 日 15:42 电信技术 作者：杨世标王晶晶梅汝鹏 1 前言随着网络应用的日益普及和复杂化，互联网信息呈现爆炸式增长，已经渗透到 日常生活的方方面面， 安全事件不断出现， 信息手段日益翻新， 网络与信息安全越来越成为 人们关注的重点。 如何快速、 准确和全面地查找存在安全隐患的网站和页面， 对提高网络安 全级别、净化网络环境有着重要意义。 当前针对网站的安全监控主要是借助于第三方网关探针在硬件上实施部署，这种方式 的不足之处在于以下 4 个方面。 （1）采用网络抓包方式，只能检测 IDC 机房内部的 IP ，属于被动检测，需要网站有 访问时才能检测到。 （2 ）只能部署在 IDC 网关出口处，硬件成本较高。 （3 ）无法针对专线用户进行检测。 （4 ）无法对动态 ADSL 线路的网站进行检测。 针对以上问题， 广东联通提出了使用搜索引擎技术结合