基于DNS被动监测的ICPIP未备案信息发现系统设计与实现的中期报告.docxVIP

基于DNS被动监测的ICPIP未备案信息发现系统设计与实现的中期报告 一、项目介绍 本项目是基于DNS被动监测技术，设计和实现了一个用于自动发现未备案域名的系统。本系统采用开源软件Zeek进行DNS数据的抓取和分析，结合自定义规则对DNS请求进行过滤和识别，最终输出未备案域名列表。 二、进展情况 1.系统设计 根据项目要求，我们设计了一个三层架构的系统，包含前端展示、中间层逻辑、后端数据存储和处理三个部分。系统整体流程如下： ①前端展示：通过Web界面展示系统运行状态和结果，用户可以通过界面输入和修改参数配置，例如：指定域名服务器、进行限制条件过滤等。 ②中间层逻辑：利用Zeek进行DNS数据抓取和分析，对DNS请求进行过滤和识别，识别出存在备案要求但未备案的域名。 ③后端数据存储和处理：将未备案域名以及相关信息存储到MySQL数据库中，方便后期查询和管理。 2.系统实现 系统前端采用基于Python Flask的Web框架实现，包括主页面展示、参数配置和结果查询等功能。中间层采用Zeek软件进行DNS数据的抓取和分析，通过自定义规则匹配DNS请求并输出目标域名。后端数据存储采用了MySQL数据库，存储未备案域名详细信息。 三、下一步计划 1.数据分析和优化 目前系统已经能够实现对DNS数据的实时监测和未备案域名的自动识别，下一步将对数据进行分析和优化，提高未备案域名的准确率和降低