IDC域名可視化管理的應(yīng)用研究.pdf

1、互聯(lián)網(wǎng)充澈著大量由Content Provider，即CP提供的內(nèi)容信息，而這些內(nèi)容信息以網(wǎng)站的形式托管于Internet Data Center，即IDC機(jī)房，每個(gè)網(wǎng)站都由一個(gè)主域名，若干個(gè)子域名組成。大量犯罪違法的內(nèi)容，利用管理漏洞存在這些域名中，對社會(huì)造成了嚴(yán)重的危害。
　　我們國家在09年互聯(lián)網(wǎng)整風(fēng)行動(dòng)中，由中華人民共和國工業(yè)和信息化部，即工信部，提出了域名實(shí)名制管理辦法，要求各運(yùn)營商嚴(yán)格執(zhí)行“先備案，后接入”，對接入域名

2、嚴(yán)格執(zhí)行“誰接入，誰負(fù)責(zé)”的管理制度。為符合工信部對域名管理的相關(guān)要求，上海移動(dòng)于同期啟動(dòng)IDC域名可視化管理專項(xiàng)工作，研究建立IDC域名可視化管理系統(tǒng)。系統(tǒng)使用先進(jìn)的域名自動(dòng)識(shí)別、管理、分析和控制技術(shù)，大幅提高IDC域名管理水平，阻斷非法站點(diǎn)的訪問，從而避免監(jiān)控疏漏導(dǎo)致的犯罪違法事件。
　　本文以設(shè)計(jì)建設(shè)上海移動(dòng)IDC域名可視化管理系統(tǒng)為目標(biāo)，對以下內(nèi)容進(jìn)行了研究：
　　論文首先對IDC域名可視化管理產(chǎn)生的背景和建設(shè)的意義

3、進(jìn)行了介紹，并結(jié)合IDC實(shí)際情況提出了功能性需求；然后對IDC域名可視化管理關(guān)鍵技術(shù)進(jìn)行了介紹，分別為有源分光技術(shù)、域名提取技術(shù)、模式匹配算法以及域名攔截技術(shù)；對IDC域名可視化的系統(tǒng)設(shè)計(jì)進(jìn)行了介紹，從域名收集及預(yù)處理、智能決策引擎、邏輯處理層，講到展現(xiàn)層、外部接口；對IDC域名可視化管理系統(tǒng)部署的方式進(jìn)行了實(shí)戰(zhàn)研究，從最大化系統(tǒng)覆蓋和最小化業(yè)務(wù)影響兩個(gè)維度，選取最優(yōu)點(diǎn)位完成了系統(tǒng)部署，并使用異常流量監(jiān)控、異常流量清洗系統(tǒng)加強(qiáng)了域名可視