开放DNS服务器缓存测量与风险评估系统设计与实现

来源 :李冷文婷 | 被引量 : 0次 | 上传用户:nineoneone911
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
域名系统(Domain Name System,DNS)作为互联网中重要的基础设施,对互联网能否稳定运行有着至关重要的影响,开放DNS服务器作为域名系统中直接与用户交互的重要组成部分,起到接收用户发送的DNS查询并向其返回DNS响应的作用。随着缓存的广泛部署,用户收到的部分DNS响应由开放DNS服务器使用缓存中内容返回,缓存的内容和效率将直接影响用户能否安全、高效地访问互联网。因此,如何对开放DNS服务器的缓存展开测量并掌握其面临的风险情况对保障互联网安全显得尤为重要。本文使用主动测量的方式发现全国具备缓存功能的开放DNS服务器,从缓存内容、缓存效率和缓存行为三方面对其展开分析,基于分析结果建立了开放DNS服务器缓存风险评估模型,并设计实现了开放DNS服务器缓存测量与风险评估系统,从而掌握全国开放DNS服务器缓存的部署与风险状况。首先,针对传统方式无法准确测量存在异常状况的开放DNS服务器缓存的问题,本文从权威域名服务器的角度出发,通过分析开放DNS服务器向权威域名服务器发送的查询次数,判断其是否具备缓存功能,从而对缓存展开全面测量。同时在测量过程中设置重发策略,最大程度保证了测量结果的完整性。其次,通过对缓存相关数据进行分析,得到全国开放DNS服务器缓存在内容、效率以及行为三方面的现状。其中在对缓存效率进行分析时,提出了结合缓存生存时间异常情况的缓存命中率分析方法,相比于传统方式可更加准确地判断缓存命中情况。再次,将缓存在内容、效率以及行为三方面的分析结果作为评价指标,构建基于层次分析法的开放DNS服务器缓存风险评估模型,从缓存中毒、缓存配置和缓存负载三方面对开放DNS服务器缓存面临的风险展开评估,使用户可及时、全面地掌握全国开放DNS服务器缓存的具体风险状况。最后,设计并实现了开放DNS服务器缓存测量与风险评估系统。系统实现了对全国IPv4地址进行测量发现具备缓存功能的开放DNS服务器,并对开放DNS服务器缓存的部署状况、缓存内容、缓存效率和缓存行为的异常状况以及缓存风险状况进行每日更新。通过系统测试证明,该系统满足设计目标。
其他文献
雷达成像技术是雷达应用中的一个十分重要的领域。高分辨的成像可以实现雷达对目标的精准探测、识别与分类能力,这也使得雷达成像备受国内外学者的广泛关注。逆合成孔径雷达成像(Inverse Synthetic Aperture Radar,ISAR)主要是通过发射大时宽带宽积的信号,并采用脉冲压缩处理技术以及运动目标相对于雷达的相对运动形成的等效合成孔径来实现对处于不同环境、不同运动状态的目标的实时成像。
学位
地震数据的采集过程中经常会遇到复杂地形的问题,采集到的地震数据在空间上不完整并且出现噪声污染,这会导致空间假频的产生,空间假频会对后续的数据处理环节造成干扰,因此,研究可靠的地震数据重构方法非常重要。本文提出了一种基于循环推理机的地震数据重构方法,该方法将地震数据视为一组时间序列,利用循环推理机的结构来简化学习迭代推理的循环神经网络框架,实现了不规则缺失且有噪声污染的地震数据的重构。首先,利用正交
学位
棉花在国民经济发展中占有重要的地位。棉花价格的频繁波动,严重影响棉花产业链的可持续发展。然而期货具有价格发现和规避风险的功能,可以转移现货价格波动的风险。棉花期货的上市,代表棉花流通体系的初步形成,涉棉相关企业可以利用棉花期货市场进行套期保值,降低生产经营成本,实现风险的转移。期货市场功能的有效发挥是鼓励相关涉棉产业参与棉花期货市场套期保值的前提,我国棉花期货市场功能的发挥能否较好地满足相关涉棉企
学位
近年来,国内石油消费快速增长,而原油产量却逐年下降,供需缺口呈现扩大趋势,原油进口量逐年增加。但是,长期以来,我国在国际原油贸易中却一直处于弱势地位,缺乏原油定价权,导致国内石化相关企业在参与境外原油期货市场进行套期保值时屡屡失败,造成资产的重大损失。2018年中国版原油期货在上海国际能源交易中心(INE)成功挂牌交易,全面引入境内外市场主体参与,助力打造中国乃至亚太地区能源定价中心。上海原油期货
学位
财务管理是现代企业管理的核心所在,营运资金兼具流动性和收益性的特点,也就成为了财务管理中更值得关注的。企业的日常经营活动有赖于营运资金的管理,处在复杂的的市场竞争环境中,行业内的竞争愈发激烈,企业不断扩张规模以及复杂的业务流程给营运资金管理带来新的挑战。而传统的营运资金管理侧重于内部结构优化以及最佳持有量的确定,容易引发了资金链断裂的问题,仅仅依靠传统技术、服务和品牌效应的方式已不足以满足当今社会
学位
随机多址接入作为未来大规模通信系统的一种极具竞争力的多址接入技术,能够实现海量用户接入的发展要求。通常,随机多址接入可分为协调性随机多址接入与无协调随机多址接入,在协调性随机多址接入场景中基站对多用户进行协调与资源分配,在无协调随机多址接入场景中各用户随机选用资源并接入基站。本文设计基于唯一可译多幅值序列(Uniquely Decodable Multi-Amplitude Sequence,UD
学位
文化旅游作为近年来发展迅速的一项产业,对于推动地区城镇化发展、提高区域内经济发展水平,丰富地区物质文化发展类型具有重要意义。文旅酒店是文旅产业的重要组成部分,作为一种新酒店类型,目前处于刚起步的阶段,文旅酒店的建筑公共空间是文旅酒店设计的重要部分,它不仅提供酒店的基本功能和服务,还是体现地域性特色为顾客提供欣赏自然景观和感受民俗文化的场所,因此,本文基于地域性对都江堰文旅酒店公共空间设计进行探讨。
学位
音频样例检索是一种基于音频内容的检索技术,通过从音频样例中提取出能反映音频内容的特征进行检索,而无需音频库有文本标签,因此被广泛应用于歌曲识别、重复检测、数字版权保护等诸多领域。近年来,随着互联网技术的迅猛发展,音频样例检索系统的数据规模在不断的扩大,应用场景的多样化也导致查询音频数据因获取渠道和录制环境等差异,而质量参差不齐,可能带有较大的噪声。音频样例检索技术在检索速度、检索鲁棒性方面面临新的
学位
随着汽车行业与互联网行业的飞速发展,车载网已与人类现代生活结合的越来越紧密。通过入侵车载网系统,黑客可以干扰车辆的正常运行,直接威胁到用户的生命和财产安全,从而对社会造成极大危害。因此,对于车载网CAN总线入侵检测相关技术在车载网安全与人民生命财产安全保障领域具有重要的应用价值。在对已有模型分析的基础上,针对其中的不足,采用目前较先进的算法,分别对其进行融合与改进,实现了基于深度学习的车载CAN总
学位
传统的单片小型化毫米波雷达已经逐渐满足不了应用需求,此时级联型的毫米波雷达以其分辨率高并能实现远距离目标探测的优势而逐渐扩展了应用前景。级联型毫米波雷达采取多发多收的模式,结合波束形成的原理比单芯片毫米波雷达提高了探测距离和信号的信噪比。合成孔径技术能够提高方位分辨率且不受雨、雾等天气的影响。因此,使用级联型毫米波雷达进行地面目标探测和成像技术研究具有理论和现实意义。首先,介绍了波束形成原理、雷达
学位