基于TDRI的多视图关联DNS流量可视分析-工程科学与技术.PDF

第 50 卷 第 4 期 工 程 科 学 与 技 术 Vol. 50 No. 4 2018 年 7 月 ADVANCED ENGINEERING SCIENCES July 2018 •可信计算与信息安全• DOI: 10.15961/j.jsuese.201700632 基于TDRI的多视图关联DNS流量可视分析 1,2 3 2 * 1 3 3 陈兴蜀 ，陈敬涵 ，曾雪梅 ，韩珍辉 ，朱　毅 ，邵国林 (1. 四川大学 网络空间安全学院，四川 成都 610065 ；2. 四川大学 网络空间安全研究院，四川 成都 610065 ； 3. 四川大学 计算机学院，四川 成都 610065) 摘　要:针对现有DNS流量分析方法受大规模网络中大数据量限制的问题，及可视分析方法还未应用到DNS流量 分析中的现状，提出了一种TDRI （trend to domain and request information ）DNS流量分析模型，并采用DNS流量分 析模型和网络安全及大数据可视分析方法相结合的方式，设计并实现了基于TDRI DNS流量分析模型的多视图 关联DNS流量可视分析系统。首先，对复杂大规模真实网络中长期、大量DNS流量数据进行观测和描述性分析。 然后，从DNS服务中域名请求者、域名及域名访问3个基本要素的角度抽象并提出一种包含DNS流量特征值时序 变化趋势、请求域名及域名访问情况的DNS流量分析模型。最后，以提出的DNS流量分析模型为指导，设计了包 括数据选择和关联交互视图的DNS流量可视分析系统，支撑问题分析为驱动的DNS流量数据分析过程。将基于 TDRI的多视图关联DNS流量可视分析系统应用于校园网真实环境，帮助分析者从DNS流量中发现了网络中的恶 意访问行为以及针对DNS 的恶意行为。实验结果表明，本文提出的分析方法可提高大规模网络环境下DNS流量 分析效率，分析出DNS流量中表现出的恶意行为，为DNS安全稳定运行提供了保障。 关键词:DNS；可视分析；DNS流量分析模型；大数据 中图分类号:TP393.0　　　　　文献标志码:A　　　　　文章编号:2096-3246（2018 ）04-0123-07 Correlative Visual Analytics for DNS Traffic with Multiple Views Based on TDRI 1,2 3 2 * 1 3 3 CHEN Xingshu ，CHEN Jinghan ，ZENG Xuemei ，HAN Zhenhui ，ZHU Yi ，SHAO Guolin (1.College of Cyber Security, Sichuan Univ., Chengdu 610065, China; 2.Cyber Security Research Inst. Sichuan Univ., Chengdu 610065, China; 3.College of Computer Sci., Sichuan Univ., Chengdu 610065, China) Abstract : In o