面向域名解析系统的知识图谱构建与应用方法

为提高网络域名系统(domain name system,DNS)服务器日志分析能力,综合多种技术提出了构建面向域名解析系统的知识图谱。首先,应用域名解析、权威域名服务器、别名解析、自治系统等基本原理设计了基于aiohttp和dig技术相结合的数据采集方案,构建了相应的领域知识库;其次基于该知识库设计和构建了面向域名解析系统的知识图谱,其节点规模达近500万;然后应用该知识图谱解决web日志中异常访问行为识别效果差的实际问题。以某国家网络信息安全科研机构的网络服务器日志为研究对象,对比是否采用知识图谱进行实验:在爬虫行为、域名暴力解析行为、DNS重复解析行为的识别实验中,F1值分别提高了14.88%、47.23%和91.63%。结果表明,该知识图谱能够有效提高web日志中异常行为识别率。

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。

基于BIND域名解析服务管理的设计

基于BIND的域名服务器的管理用手工操作完成,域名的访问量、用户访问特征难以统计。该文以Solaris 9下运行的BIND为实验平台给出了一种自动管理和配置BIND的解决方法。通过分析BIND源代码,提出在内存中的实时访问统计方法,解决BIND中基于日志记录统计造成的性能瓶颈,实现高效的域名访问量统计。

拓展泛域名解析的优化方案研究

通过介绍泛域名结构,工作原理和实现方式,给出基于ASP.NET平台的泛域名解决方案,实现了在网站默认页面通过ASP.NET程序控制泛域名解析。同时,为拓展泛域名解析功能,提高解析效率,提出将泛域名解析事务从服务器端转到客户端处理的优化方案,实现了以用户名加域名访问用户博客站以及以用户名和口令加域名直接进入用户博客管理页面。不但便利了用户访问,而且在多用户访问的情况下明显缩短了请求执行时间和等待时间,降低了服务器的系统开销,提高了泛域名的解析速度。

域名解析系统的实现

全面介绍了DNS(DomainNameSystem)域名服务器的知识 ,并通过作者实现的一个域名解析系统 。

面向分布式网络爬虫的域名解析方法研究

提出了一种分布式JVM(Java Virtual Machine)网络爬虫的域名解析缓存方法DQ Cache(Distributed Quick Cache),实现了高效的DNS缓存机制。在深入分析操作系统和JVM的域名解析工作机制基础上,结合分布式爬虫的并行化与任务多节点均匀化等特点,采用正向和负向双缓存方式,为2个缓存分别设计采用了特定的数据结构和过期策略。实验表明,该方法可以有效提升域名解析性能,同时降低各爬虫节点的内存占用和域名解析请求对网络带宽的影响,提升了分布式爬虫的整体性能。

基于ADSL虚拟拨号的动态域名解析的研究与实现

非对称数字用户线(ADSL)虚拟拨号业务采用动态IP接入方式,必须通过动态域名解析服务(DDNS)实现固定的互联网域名和动态IP地址的实时解析.在系统介绍ADSL虚拟拨号的组网方式和核心技术的基础上,阐述了动态域名解析的基本原理,并对其关键技术进行了探讨,深入剖析了动态域名解析系统对动态域名解析服务所存在的影响因素,为个人和中小型企事业单位独立建站提供了有效的解决方案.

校园网资源访问加速中动态域名解析技术的应用

由于ISP间路由策略不同,对不同ISP之间的用户互联形成障碍,造成不同网络环境下访问校园网资源的速度各异。本文在参考校园网多出口资源布局和多出口技术的基础上,提出了利用动态域名解析技术来实现网络环境不同的用户访问校园网资源加速的方法,并以CERNET和China NET两条网络出口的校园网为例,配合bind9域名服务器软件,对实现不同网络用户快速访问校园网资源进行了阐述。

基于智能域名解析系统提升网络访问效率的应用与实践

基于UNIX Free BSD系统搭建的智能DNS应用平台由策略域名解析与源地址IP库两部分组成,主要目的是解决传统的单线路单运营商地址对外提供业务服务时所带来的运营商之间互联互通的访问瓶颈,网络扩展性差等关键问题。通过对用户所在地网络运营商的源地址判断,针对性的进行域名记录解析,使得用户能够通过策略解析实现就近访问,提升用户体验与服务质量。

域名解析文件自动生成技术研究

针对Web应用不断扩大、Internet上主机不断增多、域名及IP地址呈阶梯式增长、IP地址经常变动等问题引起的网络访问越来越慢,文中研究运用域名解析文件自动生成技术来提高网络访问速度。首先,研究域名解析基础,包括域名体系层次结构和域名解析过程。然后,重点研究解析文件自动生成技术,进行了数据库设计和程序设计,对生成解析文件、自动生成的时间间隔控制、热键实现等关键技术进行了研究。最后,给出了自动生成解析文件示例。文中解决了域名解析及Hosts文件操作过程中很多的现实问题,具有广阔的应用前景。

Linux下套接口技术编写网络域名解析程序

介绍了在 Linux操作系统下 ,用套接口技术编写网络程序的一般方法和步骤 ,给出了实际编制域名解析应用程序的实例。

改进DNS64域名解析机制在IVI过渡方案中的应用

IVI过渡方案是IPv4/IPv6网络过渡时期实现两种不同协议网络互联互通的重要机制,而对IVI DNS64域名解析机制的设计和部署是IVI过渡方案中的重要研究课题.本文针对IVI过渡方案中现有的域名解析机制存在的IPv6主机访问IPv4环境中双栈服务器时DNS64代理对双栈服务器的合成AAAA类型记录和真实AAAA类型记录的选择而造成的无法访问的问题和IPv6环境下的双栈主机查询IPv4服务器A类型记录却得到合成AAAA类型记录应答等缺陷,提出一种改进的域名解析机制,能够有效解决现有解析机制存在的缺陷,从而完善IVI DNS64域名解析机制.仿真结果表明,改进后的机制可使得IPv6环境中的主机通过IVI DNS64代理来共享IPv4环境中的DNS服务,同时避免了原方案中存在的问题.改进的IVI DNS64机制已应用在CNGI-CERNET2网络的实际部署中.

DNSSEC域名解析的形式化描述及量化分析研究

DNSSEC将公钥体系引入DNS,实现了对数据的完整性、数据来源等验证,有效地保护了域名服务体系的安全.采用扩展的有限自动机对DNSSEC域名解析过程进行了形式化描述,引入DNSKEY,DS,NSEC3信任关系来刻画信任链建立中的信任传递过程.在此基础上,提出了DNSSEC域名解析的量化分析方法,并评估了影响其解析成功率的主要因素.分析发现,DNSSEC解析成功率与递归服务器的响应率基本呈线性关系,而信任链的长度对解析成功率的影响有限,为了保持较高的解析成功率,每级的权威服务器应部署3台以上,DNSSEC请求过程的成功率和DNSSEC验证过程中对特定资源的请求成功率应达到60%以上.上述结论对于深入分析DNSSEC解析成功率的制约因素,对DNSSEC的部署等均有重要的参考价值.

一种具有域名解析功能的按需路由协议

由于缺乏固定架构,传统Internet中的域名系统在移动adhoc网络中不能正常工作.本文选取按需式移动adhoc网络为研究对象,提出一种具有域名解析功能的按需路由协议—REDN(RoutingExtensionbyDomainName).REDN在路由发现分组中捎带域名解析报文,并有效地利用缓存机制,降低由于引入域名系统而导致的网络开销.网络仿真结果显示,REDN所表现的业务时延和路由负载均优于直接使用域名解析.

基于策略域名解析和硬件防火墙的校园网双出口解决方案

由于CERNET和CHINANET之间存在带宽瓶颈等问题,很多高校都采用同时接入教育网(CERNET)和电信网(CHINANET)的双出口方案,以提高校园网对公网的访问速度。本文结合网络规划、设计和实施中的亲身实践,分析研究了该技术的主要特征,介绍了一种在不增加校园网软硬件基础上的基于策略域名解析和硬件防火墙的校园网双出口解决方案,提出了具体的实现方案,解决了目前许多高校因采用双出口方式带来的一系列问题,优化了网络的配置。

基于BIND的局域网动态域名解析智能DNS的实现

DNS域名解析是指通过主机名得到该主机名对应的IP地址。BIND作为互联网上广泛使用的DNS服务器软件,通过对区文件的管理实现对DNS域名的授权和查询使用。文章以BIND9为例,简要介绍了域名服务的工作原理,并给出了如何使用该软件搭建动态域名解析系统的过程。

域名解析服务在拒绝服务攻击定位中的应用研究

随着伪造IP地址技术的广泛使用,针对拒绝服务攻击事件的攻击源定位已经成为本类事件应急处置中的关键问题和难点。本文提出了一种利用域名解析服务来定位拒绝服务攻击源头的方法,以期能有益于此类事件的分析和处置。

域名解析服务器(DNS)在局域网中的应用

在网络中实际上是用IP地址来标识每一台计算机 ,由于IP难于记忆和使用 ,所以用DNS(DomainNameSystem)系统来自动完成域名到IP地址的转换工作 ,这样用户就可以利用便于记忆的域名来访问网络。对DNS的工作原理进行了分析探讨 ,并给出了一个在TurboLinux 6

高可用域名解析架构的研究与设计

国内通用的域名解析架构大都采用Windows、Linux自带服务或技术陈旧的专业硬件设备,安全性、智能化程度不够。本文以DNS运行原理为基础,分析现有域名解析架构的特点及缺陷,将分布式部署技术、高效数据同步技术、智能DHCP技术等运用到域名解析服务中,构建出安全、简单、易扩展的域名解析架构模型,从而提升DNS响应服务能力、提升用户体验。

动态域名解析在校园网中的应用

在分析了传统的校园网出口存在的瓶颈问题后,介绍了利用动态域名解析服务,解决非教育网用户访问校园网内地址服务器的网间互联瓶颈问题的方法。