互联网拓扑测量技术与工程实践

互联网拓扑测量是网络空间测绘的重要手段之一,相关技术与平台已经日趋成熟。首先介绍当前互联网拓扑测量技术与平台;然后介绍一个基于虚拟专用服务器的拓扑测量系统VTopo;最后,给出一次地区互联网拓扑测量试验,结果表明VTopo独立发现大量拓扑信息,与CAIDA Ark数据集具有很大的互补性。

互联网质量评测体系及主要指标研究

近年来,我国互联网持续高速发展,用户上网体验日益引发社会各界的持续关注。从用户体验角度出发,全面梳理了影响互联网服务质量的重要评价指标,结合国外电信运营企业的SLA标准,以及我国互联网内容提供商及监测机构的经验,提出一套互联网质量评测体系。

面向公共递归DNS服务系统的测量与分析

目前,对于域名系统的研究主要集中在域名分类、域名安全、域名服务器性能等方面,针对域名服务器之间关系的研究相对较少。通过对超过800万台DNS服务器进行为期31 d的测量实验,获得了包括130余万台递归服务器之间的关联关系在内的2.5亿个递归查询事件的基本信息。首先,对递归查询事件进行了面向容量、响应规范水平等测度的统计分析;然后,对支持递归查询的服务器按照功能和响应状态的2种分类方法进行了统计,并提出了一个服务器稳定值测度,用于描述服务器响应的稳定性;然后,借助无向图对DNS服务器的关联关系进行展示;最后,尝试对服务器分类统计结果中出现的不合理现象进行解释和分析。

新通用顶级域名解析行为分析与恶意域名检测方法

自2013年ICANN发起新通用顶级域名(new gTLD)的授权以来,域名系统(domain name system,DNS)中已增加了上千个new gTLD.已有工作表明new gTLD在为域名注册者带来了灵活性的同时,由于注册成本低等原因也经常被用于恶意行为,识别恶意new gTLD域名具有重要的意义.然而,由于new g TLD域名在域名长度等方面的独有特征,已有恶意域名识别方法应用于new gTLD恶意域名的识别时准确率低.针对这一问题,首先基于海量域名解析数据,从顶级域名对应二级域名(SLD)数量、查询量、查询失败率、内容复制和承载基础设施共享5个方面刻画了new gTLD域名解析行为.然后分析恶意域名的解析行为并发现其在内容承载基础设施集中性、SLD对应的完全限定域名(FQDN)数目、域名查询次数、请求用户网络空间分布、SLD长度分布等方面的特征.最后根据这些特征设计了一种基于随机森林的new g TLD恶意域名检测方法.实验结果表明,所提方法达到了94%的准确率,优于已有恶意域名检测方法.

域名系统测量研究综述

域名系统(domain name system,DNS)测量研究是深入理解DNS的重要研究方式.从组件、结构、流量、安全4个方面对近30年(1992–2019)的DNS测量研究工作梳理出18个主题.首先,介绍组件测量,组件有解析器和权威服务器两种,解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题,权威服务器包括性能、任播部署、托管、误配置4个主题.其次,阐述结构测量,包括桩解析器与解析器的依赖结构、解析器间依赖结构、域名解析依赖结构3个主题.然后,描述流量测量,包括查询流量特征、异常根查询流量、流量拦截共3个主题.最后综述了安全测量,包括DNSSEC代价与隐患、DNSSEC部署进展、加密DNS部署、恶意域名检测4个主题.