互聯(lián)網(wǎng)的飛速發(fā)展給人們帶來(lái)便捷和海量信息的同時(shí),也漸漸地成為了傳播淫穢色情和低俗內(nèi)容的載體。為了保護(hù)青少年免受色情淫穢內(nèi)容的毒害,應(yīng)加強(qiáng)對(duì)互聯(lián)網(wǎng)的管理力度。從技術(shù)層面上說(shuō),阻止對(duì)涉黃網(wǎng)站的域名解析是一種有效的方式,域名系統(tǒng)因其在Internet服務(wù)中的核心地位,使得基于域名的管控技術(shù)手段被廣泛使用。 DNSSEC實(shí)現(xiàn)了數(shù)據(jù)來(lái)源的認(rèn)證和信息完整性的驗(yàn)證,在其部署的情況下,基于DNS篡改的網(wǎng)絡(luò)管控方式不再有效,本文通過(guò)對(duì)域名系統(tǒng)和網(wǎng)絡(luò)管控技術(shù)的研究,提出了具有管控能力的域名解析系統(tǒng)的新的管控方式,能夠在DNSSEC部署的背景下有效地進(jìn)行網(wǎng)絡(luò)管控。 具有管控能力的域名解析系統(tǒng)結(jié)合用戶劃分和服務(wù)劃分,能夠提供一種細(xì)粒度的網(wǎng)絡(luò)管控,請(qǐng)求的域名、客戶端的IP地址和管控規(guī)則動(dòng)態(tài)組合生成了管控策略,提供了一種更加靈活的管控方式。 遵照具有管控能力的域名解析系統(tǒng)的設(shè)計(jì)思想,可以在多種不同的開(kāi)源的DNS協(xié)議的實(shí)現(xiàn)上進(jìn)行管控系統(tǒng)的開(kāi)發(fā),本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)在BIND平臺(tái)上的具有管控能力的域名解析系統(tǒng)。該系統(tǒng)的設(shè)計(jì)采用了模塊化的思想,最后對(duì)具有管控能力的域名解析系統(tǒng)進(jìn)行了性能和功能的測(cè)試,驗(yàn)證了該系統(tǒng)的實(shí)際管...

【文章頁(yè)數(shù)】：68 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
目錄
第1章 緒論
    1.1 研究背景
    1.2 研究目的和意義
    1.3 該領(lǐng)域的研究現(xiàn)狀
    1.4 本文的主要研究?jī)?nèi)容
第2章 管控技術(shù)的研究與分析
    2.1 管控技術(shù)研究綜述
    2.2 DNSSEC工作機(jī)制
    2.3 基于DNS篡改的旁路管控方式的分析
        2.3.1 基于DNS篡改的旁路管控方式的原理及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
        2.3.2 基于DNS篡改的旁路管控方式的局限性分析
    2.4 本章小結(jié)
第3章 系統(tǒng)總體設(shè)計(jì)
    3.1 具有管控能力的域名解析系統(tǒng)的原理說(shuō)明
    3.2 具有管控能力的域名解析系統(tǒng)的通信過(guò)程和處理流程圖
    3.3 本章小結(jié)
第4章 系統(tǒng)實(shí)現(xiàn)
    4.1 對(duì)采用的DNS實(shí)現(xiàn)的分析與說(shuō)明
        4.1.1 選擇BIND平臺(tái)作管控能力的集成對(duì)象
        4.1.2 管控模塊和BIND體系結(jié)構(gòu)的關(guān)系
        4.1.3 將管控能力集成到域名解析系統(tǒng)中
        4.1.4 BIND-9.9.1-P3源代碼組織結(jié)構(gòu)和函數(shù)庫(kù)
    4.2 采集域名和IP地址模塊的實(shí)現(xiàn)過(guò)程
        4.2.1 DNS報(bào)文格式簡(jiǎn)要說(shuō)明
        4.2.2 客戶端所使用的地址結(jié)構(gòu)體的簡(jiǎn)要說(shuō)明
        4.2.3 采集域名和IP地址模塊的處理流程
    4.3 管控策略維護(hù)和查詢模塊
        4.3.1 管控策略維護(hù)和查詢模塊處理流程
        4.3.2 數(shù)據(jù)庫(kù)結(jié)構(gòu)的設(shè)計(jì)
        4.3.3 數(shù)據(jù)庫(kù)中使用的交互過(guò)程
    4.4 管控策略處理模塊
        4.4.1 應(yīng)答包的報(bào)文格式簡(jiǎn)要說(shuō)明
        4.4.2 DNS應(yīng)答包的構(gòu)造過(guò)程
        4.4.3 管控策略處理模塊處理流程
    4.5 本章小結(jié)
第5章 系統(tǒng)測(cè)試與結(jié)果分析
    5.1 實(shí)驗(yàn)?zāi)康暮驮?br>    5.2 測(cè)試環(huán)境說(shuō)明
    5.3 測(cè)試方案
    5.4 測(cè)試結(jié)果的統(tǒng)計(jì)與分析
    5.5 本章小結(jié)
第6章 結(jié)束語(yǔ)
    6.1 論文總結(jié)
    6.2 下一步的研究計(jì)劃
參考文獻(xiàn)
致謝



本文編號(hào)：3897259