基于DNS大数据分析的.PDF

本期关注 周婧莹，黎 宇，潘俊斌，韦国锐 MonthlyFocus 基于DNS大数据分析的城域网安全防护应用 基于DNS大数据分析的 MANSafetyDefenseApplication 城域网安全防护应用 BasedonDNSBigDataAnalysis 周婧莹，黎 宇，潘俊斌，韦国锐（中国联通广东分公司，广东广州510000） Zhou Jingying，LiYu，PanJunbin，WeiGuorui（ChinaUnicomGuangdongBranch，Guangzhou510000，China） 摘 要： 关键词： 结合用户和网络规模，分析整合城域网现有DNS系统和RADIUS系统日志海量 DNS日志；DDoS防护；僵木蠕检测；域名容灾 数据，构建成运营商级别的僵尸网络检测处置和域名应用安全容灾系统，同时联 doi：10.12045/j.issn.1007-3043.2018.01.005 动全向跨域DDoS防护系统，建设成贯穿保护整个互联网业务应用的完整的安 中图分类号：TN915 全防护体系，为互联网的个人用户和政府、企业用户提供全业务流程的安全防护 文献标识码：A 应用。 文章编号：1007-3043（2018）01-0020-04 Abstract： Combinedwithuserandnetworkscale，itanalyzesandintegratesthemassivedataofthecurrentDNSofMANandRADIUS， constructstheoperator-classbotnetdetectionanddomainapplicationdefensesystemandDNSdisasterrecoverysystem. CombinedthesystemswithnewDDOSdefensesystem，afull-scalesecuritysystemisconstructed，toprovideadefenseap- plicationforindividual，governmentandenterpriseonInternet. Keywords： DNSdata；DDoSdefense；Botnetattackdetection；DNSdisasterrecovery 引用格式：周婧莹，黎宇，潘俊斌，等.基于DNS大数据分析的城域网安全防护应用［J］.邮电设计技术，2018（1）：20-23. 0 前言 防护3个环节有效结合，交叉分析数据，联动处置，建 设成贯穿保护整个互联网业务应用的完整的安全防护 广东联通为确保网络安全，针对互联网域名容灾 体系。 备份与自动容错技术、僵木蠕检测处置技术、DDoS防 护技术3个网络安全热点问题进行创新研究，解决了 1 研究背景 运营商网络安全在域名容灾、僵木蠕防护、DDoS防护 《国民经济和社会发展第十三个五年规划纲要（草 方面网络覆盖率低、用户数据不全面、投资成本大的 案）》明确提出：要完善国家网络安全保障体系，保障国 问题。结合广东联通的用户和网络规模，在投资有限 家信息安全。第十二届全国人大常委会第二十四次会 的情况下利用城域网现有DNS系统和RADIUS系统日 议表决通过《网络安全法》以及国家网络安全与信息化 志海量数据进行分析整合，构建成运营商级别的僵尸