具有管控能力的域名解析系统的研究和实现

发布时间：2024-02-13 21:48

　　互联网的飞速发展给人们带来便捷和海量信息的同时,也渐渐地成为了传播淫秽色情和低俗内容的载体。为了保护青少年免受色情淫秽内容的毒害,应加强对互联网的管理力度。从技术层面上说,阻止对涉黄网站的域名解析是一种有效的方式,域名系统因其在Internet服务中的核心地位,使得基于域名的管控技术手段被广泛使用。 DNSSEC实现了数据来源的认证和信息完整性的验证,在其部署的情况下,基于DNS篡改的网络管控方式不再有效,本文通过对域名系统和网络管控技术的研究,提出了具有管控能力的域名解析系统的新的管控方式,能够在DNSSEC部署的背景下有效地进行网络管控。 具有管控能力的域名解析系统结合用户划分和服务划分,能够提供一种细粒度的网络管控,请求的域名、客户端的IP地址和管控规则动态组合生成了管控策略,提供了一种更加灵活的管控方式。 遵照具有管控能力的域名解析系统的设计思想,可以在多种不同的开源的DNS协议的实现上进行管控系统的开发,本文设计并实现了一个在BIND平台上的具有管控能力的域名解析系统。该系统的设计采用了模块化的思想,最后对具有管控能力的域名解析系统进行了性能和功能的测试,验证了该系统的实际管...

【文章页数】：68 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
目录
第1章 绪论
    1.1 研究背景
    1.2 研究目的和意义
    1.3 该领域的研究现状
    1.4 本文的主要研究内容
第2章 管控技术的研究与分析
    2.1 管控技术研究综述
    2.2 DNSSEC工作机制
    2.3 基于DNS篡改的旁路管控方式的分析
        2.3.1 基于DNS篡改的旁路管控方式的原理及网络拓扑结构
        2.3.2 基于DNS篡改的旁路管控方式的局限性分析
    2.4 本章小结
第3章 系统总体设计
    3.1 具有管控能力的域名解析系统的原理说明
    3.2 具有管控能力的域名解析系统的通信过程和处理流程图
    3.3 本章小结
第4章 系统实现
    4.1 对采用的DNS实现的分析与说明
        4.1.1 选择BIND平台作管控能力的集成对象
        4.1.2 管控模块和BIND体系结构的关系
        4.1.3 将管控能力集成到域名解析系统中
        4.1.4 BIND-9.9.1-P3源代码组织结构和函数库
    4.2 采集域名和IP地址模块的实现过程
        4.2.1 DNS报文格式简要说明
        4.2.2 客户端所使用的地址结构体的简要说明
        4.2.3 采集域名和IP地址模块的处理流程
    4.3 管控策略维护和查询模块
        4.3.1 管控策略维护和查询模块处理流程
        4.3.2 数据库结构的设计
        4.3.3 数据库中使用的交互过程
    4.4 管控策略处理模块
        4.4.1 应答包的报文格式简要说明
        4.4.2 DNS应答包的构造过程
        4.4.3 管控策略处理模块处理流程
    4.5 本章小结
第5章 系统测试与结果分析
    5.1 实验目的和原理
    5.2 测试环境说明
    5.3 测试方案
    5.4 测试结果的统计与分析
    5.5 本章小结
第6章 结束语
    6.1 论文总结
    6.2 下一步的研究计划
参考文献
致谢



本文编号：3897259