IDC域名可視化管理的應用研究.pdf

1、互聯(lián)網充澈著大量由Content Provider，即CP提供的內容信息，而這些內容信息以網站的形式托管于Internet Data Center，即IDC機房，每個網站都由一個主域名，若干個子域名組成。大量犯罪違法的內容，利用管理漏洞存在這些域名中，對社會造成了嚴重的危害。
　　我們國家在09年互聯(lián)網整風行動中，由中華人民共和國工業(yè)和信息化部，即工信部，提出了域名實名制管理辦法，要求各運營商嚴格執(zhí)行“先備案，后接入”，對接入域名

2、嚴格執(zhí)行“誰接入，誰負責”的管理制度。為符合工信部對域名管理的相關要求，上海移動于同期啟動IDC域名可視化管理專項工作，研究建立IDC域名可視化管理系統(tǒng)。系統(tǒng)使用先進的域名自動識別、管理、分析和控制技術，大幅提高IDC域名管理水平，阻斷非法站點的訪問，從而避免監(jiān)控疏漏導致的犯罪違法事件。
　　本文以設計建設上海移動IDC域名可視化管理系統(tǒng)為目標，對以下內容進行了研究：
　　論文首先對IDC域名可視化管理產生的背景和建設的意義

3、進行了介紹，并結合IDC實際情況提出了功能性需求；然后對IDC域名可視化管理關鍵技術進行了介紹，分別為有源分光技術、域名提取技術、模式匹配算法以及域名攔截技術；對IDC域名可視化的系統(tǒng)設計進行了介紹，從域名收集及預處理、智能決策引擎、邏輯處理層，講到展現層、外部接口；對IDC域名可視化管理系統(tǒng)部署的方式進行了實戰(zhàn)研究，從最大化系統(tǒng)覆蓋和最小化業(yè)務影響兩個維度，選取最優(yōu)點位完成了系統(tǒng)部署，并使用異常流量監(jiān)控、異常流量清洗系統(tǒng)加強了域名可視