面向應急響應的分布式IP地址信息系統(tǒng)的設計與實現.pdf

1、IP網絡中，IP地址與其關聯的主機、所屬網絡、組織等建立了緊密的關聯。隨著網絡的發(fā)展以及網絡上不安全因素的越來越多，許多網絡相關的工作都希望通過這種關聯了解IP地址背后更多的信息。在本文中，把和IP地址相關聯的主機信息、網絡信息、組織信息、聯系人信息、責任應急響應組信息等統(tǒng)稱為IP地址相關信息。 本文從CCERT(CERNET應急響應組)的需求出發(fā)，針對目前Whois服務集中式維護、查詢結果粒度粗、缺少網絡安全應急響應支持信息等

2、不足，提出了采用RWhois協議在CERNET建立一個分布式IP地址信息系統(tǒng)的實現方案，文中特別給出了面向網絡安全應急響應的數據模型設計。針對Internet上的Whois服務既沒有一個統(tǒng)一的訪問接口、也沒有統(tǒng)一的數據模型這兩個問題，設計和實現了一個全球IP地址信息分布式查詢的Web服務，并給出了一個IP地址信息查詢結果的統(tǒng)一XML模型。這使得應用程序可以方便的跨平臺調用該接口，一次發(fā)送請求即可得到最終結果，并且返回的結果易于應用程序分