基于DNS的惡意域名識別系統(tǒng)的設(shè)計與開發(fā).pdf

1、域名系統(tǒng)(Domain Name System，DNS)是Internet上解決網(wǎng)上機器命名的一種系統(tǒng)。就像拜訪朋友要先知道別人家怎么走一樣，Internet上當(dāng)一臺主機要訪問另外一臺主機時，必須首先獲知其地址。TCP/IP中的IP地址是由四段以“.”分開的數(shù)字組成，記起來總是不如名字那么方便，DNS作為可以將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機器直接讀取的IP數(shù)串。
　　

2、然而作為早期互聯(lián)網(wǎng)協(xié)議，DNS從設(shè)計之初就建立在互信模型的基礎(chǔ)之上，是一個完全開放的協(xié)作體系，其存在的許多缺陷也使得它成為僵尸網(wǎng)絡(luò)，釣魚網(wǎng)站等惡意網(wǎng)絡(luò)行為當(dāng)中的重要一環(huán)。隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及和網(wǎng)民數(shù)量的不斷增加，網(wǎng)頁種植木馬技術(shù)不斷發(fā)展，惡意網(wǎng)站給網(wǎng)民帶來的安全威脅正在迅速增加。為應(yīng)對這種惡意網(wǎng)絡(luò)行為，傳統(tǒng)的方法是通過域名黑名單的方式來阻止惡意域名的活動。然而，隨著一些新的網(wǎng)絡(luò)技術(shù)的應(yīng)用，惡意域名的使用變得越來越靈活，大量涌現(xiàn)的許多

3、短生命周期的惡意域名，快速變更的域名和IP地址對應(yīng)關(guān)系使得傳統(tǒng)方式難以應(yīng)對。在惡意域名為其惡意行為引入靈活性的同時，不可避免的引入了一些不同于正常域名的特征。通過對于海量數(shù)據(jù)進(jìn)行統(tǒng)計和分析可以以一定的準(zhǔn)確度對其進(jìn)行識別。本文設(shè)計了一個通過分析相關(guān)域名特征信息，進(jìn)而識別惡意域名的系統(tǒng)。
　　 首先，本文在討論域名識別系統(tǒng)項目背景和對其開發(fā)設(shè)計所面對問題的基礎(chǔ)上，分析了系統(tǒng)的功能需求和非功能性需求，并對系統(tǒng)需求以用例圖的形式來詳細(xì)說

4、明。
　　 在需求分析基礎(chǔ)上，我們進(jìn)行了域名識別系統(tǒng)架構(gòu)設(shè)計。首先根據(jù)系統(tǒng)需求提出系統(tǒng)設(shè)計目標(biāo)和原則，然后分別對系統(tǒng)技術(shù)架構(gòu)和功能架構(gòu)進(jìn)行了設(shè)計。
　　 再一步進(jìn)行域名識別系統(tǒng)的詳細(xì)設(shè)計。該部分對系統(tǒng)的各個模塊的設(shè)計通過流程圖、狀態(tài)圖以及時序圖等形式進(jìn)行了描述。并對整個系統(tǒng)所需要的數(shù)據(jù)庫設(shè)計進(jìn)行了詳細(xì)的描述，包括數(shù)據(jù)庫需求分析、數(shù)據(jù)庫概念結(jié)構(gòu)設(shè)計和數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計。
　　 第四部分，我們在詳細(xì)設(shè)計的基礎(chǔ)上，給出