域名活動規(guī)律的監(jiān)測.pdf

1、DNS作為因特網(wǎng)的重要基礎設施之一，主要負責域名解析（域名與IP地址之間的相互轉換），這是絕大多數(shù)網(wǎng)絡訪問請求都要涉及的功能。用戶對域名的訪問活動承載著大量的互聯(lián)網(wǎng)訪問請求信息，是研究域名活動規(guī)律的主要途徑。
　　本文研究特定互聯(lián)網(wǎng)環(huán)境中用戶對于域名的依賴性問題，從時間和空間兩個維度來觀察域名對于被管網(wǎng)絡內(nèi)部用戶的重要程度。域名活動規(guī)律的監(jiān)測是CERNET主干網(wǎng)運行管理和安全保障系統(tǒng)的一部分，直接應用在實際的CERNET的運行管理

2、中。
　　首先，為了衡量域名的依賴性，本文設計域名的一般活動規(guī)律模型，選取域名的訪問者IP地址的數(shù)量以及訪問者IP地址歸屬單位的數(shù)量作為域名依賴性的計算測度集合。根據(jù)域名在某個時間粒度內(nèi)的域名依賴性定義，采用改進的聚類算法選擇合適的聚類數(shù)目以及初始聚類中心作為輸入?yún)?shù)，對域名的依賴性進行K-means聚類，判定域名的依賴性。在連續(xù)時間內(nèi)觀察域名的依賴性，建立域名活動規(guī)律的時間序列，采用最小方差法檢測域名的活動規(guī)律是否具有周期性;再

3、通過域名依賴性的波動幅度檢測域名依賴性的穩(wěn)定性。本文還根據(jù)域名穩(wěn)定訪問者歸屬單位的數(shù)量以及訪問者IP地址數(shù)量在各歸屬單位的分布情況從空間上分析域名的依賴性。
　　其次，建立IPCIS系統(tǒng)中域名的相關數(shù)據(jù)庫，根據(jù)域名的層次結構，對域名的管理域進行合理的合并和劃分，建立域名索引，用以滿足用戶對域名的直接查找;根據(jù)域名數(shù)據(jù)源的分布以及域名活動規(guī)律模型的設計選擇合適元數(shù)據(jù)進行存儲，并設計合理的存儲結構。
　　最后，本文基于當前CER

4、NET的實驗環(huán)境，以及IPCIS系統(tǒng)庫中的元數(shù)據(jù)，選取一小時為時間粒度，計算域名的當前依賴性，并將域名根據(jù)依賴性分為8類，通過分析域名依賴性類別在連續(xù)時間上的變化，檢測大約有10％左右的域名的訪問活動具有周期性，并且分析域名依賴性的穩(wěn)定性，通常依賴性越強的域名越穩(wěn)定，越不穩(wěn)定的域名越可能出現(xiàn)異常。根據(jù)域名依賴性的空間模型，計算域名依賴性在空間分布的穩(wěn)定性，域名依賴性越強，其具有的穩(wěn)定訪問者歸屬單位數(shù)量越多。研究成果可以向域名的角色定性分