基于被动数据包分析的DNS监控系统的研究与设计

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:jorry1983
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
域名系统(Domain Name System,简称DNS)是互联网的基础设施,负责将域名转换为对应的IP地址。域名服务器能否高效、稳定地运行直接影响到用户的上网体验。一套良好的监控系统能够在域名服务器出现异常时,及时采取相应的措施,保证服务器稳定、高效、安全地运行。一种监控系统是通过分析域名服务器的日志实现的。这种监控系统难以达到实时监控的目的。并且这种监控系统需要域名服务器开启日志统计功能,导致服务器性能下降。本文提出一种改进的监控系统,该系统能够达到实时监控的目的。同时,由于不需要域名服务器开启日志功能,从而提高了服务器的性能,其中主要工作包括以下几点。1)设计并实现了一个实时监控系统模型。该模型通过被动方式接收网卡数据,对数据进行分析统计,通过图形化的方式实时展示给用户,以达到实时监控的目的,并通过测试实验验证了系统的准确性。2)对监控系统保存的日志数据进行离线分析。本文采用Map/Reduce编程模型对日志数据进行统计分析,为用户提供了对于历史数据的统计服务,包括域名排名、IP地址排名、分类响应排名等。同时,也为域名服务器提供了分时段初始化缓存的数据来源,避免了服务器的冷启动。3)对原有系统的消息服务进行了扩展,增强了服务器状态监控的实时性。4)提出了几种安全防护策略,这些策略能够有效防止拒绝服务攻击和缓存中毒。
其他文献
企业的生存就是为了追逐利润。为了追逐更大的利润,许多企业选择多元化作为他们的成长战略。多元化作为企业重要成长方式,起源于20世纪50年代的西方国家。许多企业认为,多元化的
ue*M#’#dkB4##8#”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:(100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
【目的】建立快速、准确的大豆疫霉菌检测和病害早期诊断分子技术。【方法】基于大豆疫霉菌SSR标记Psc239设计两对引物Psc239EF/Psc239ER和Psc239F/Psc239R,建立特异性检测大
为使燃气轮机在启动时防止喘振和在联合循环运行时提高机组整体效率,在燃气轮机的压气机中设置了进口可转导叶(IGv);介绍了PG9351FA型燃气轮机IGV的工作原理,论述设置IGV的作用、I
2014年2月28日,由中国风景园林学会主办的《中国风景园林名家名师——潘家莹刘家麒》新书首发仪式在北京中国科技会堂举行。中国风景园林学会名誉理事长孟兆祯院士,中国风景园
商品混凝土也可称为预拌混凝土,指在运输到施工现场之前已完成了混凝土的集中批量生产,使其成为能够独立核算的建材商品。此种混凝土能够更好地确保工程质量,并且能够有效降
由于土工膜缺陷渗漏可能对土工膜防渗土石坝的防渗安全性造成隐患,采用饱和-非饱和渗流有限元理论,对坝面防渗土工膜多缺陷随机分布下的典型土石坝进行三维渗流场有限元模拟,
1.研究背景和目的近十余年来,禽流感病毒H5N1、H7N9等频繁从禽类跨越物种间屏障直接感染人,对人类健康和公共卫生安全构成巨大威胁。研究表明,甲型流感病毒均来自水禽类,陆地
<正>胃穿孔是临床常见的疾病,饮食不节导致胃酸和胃蛋白酶增多是急性胃穿孔的主要致病原因。急性胃穿孔病情发展较快,发病时还会伴以腹痛、呕吐、发热等症状,若未进行积极干
回顾了德国从中世纪(5-15世纪)至今,园林和花园设计这一艺术形式的发展状况。展示了德国过去从事园林和花园工作的人们如何将其逐步发展成为一种行业,及该行业如何自我组织并形成