面向域名解析系统的知识图谱构建与应用方法

为提高网络域名系统(domain name system, DNS)服务器日志分析能力,综合多种技术提出了构建面向域名解析系统的知识图谱。首先,应用域名解析、权威域名服务器、别名解析、自治系统等基本原理设计了基于aiohttp和dig技术相结合的数据采集方案,构建了相应的领域知识库;其次基于该知识库设计和构建了面向域名解析系统的知识图谱,其节点规模达近500万;然后应用该知识图谱解决web日志中异常访问行为识别效果差的实际问题。以某国家网络信息安全科研机构的网络服务器日志为研究对象,对比是否采用知识图谱进行实验：在爬虫行为、域名暴力解析行为、DNS重复解析行为的识别实验中,F₁值分别提高了14.88%、47.23%和91.63%。结果表明,该知识图谱能够有效提高web日志中异常行为识别率。     

计算机网络服务器配置

本文讨论了DHCP服务，DNS服务两种网络服务的基本原理及所涉及到的基础知识，并介绍了在Windows操作系统环境下，配置DHCP服务器、DNS服务器的方法和步骤。     

基于开源软件的DNS查询日志分析系统

域名系统(domain name system,DNS)是互联网的核心基础服务,服务的健壮性和安全性非常重要.针对高等学校的DNS配置中存在的问题,提出了一个基于开源软件的DNS查询日志分析系统,给出构建DNS集群自动化部署的方案,利用开源工具监控DNS的配置信息和运行状态,并利用大数据分析工具结合少量的编程生成查询日志的可视化图表.实际运用后表明,该系统通过横向扩展可应对每日上亿条数据的实时分析要求.DNS服务整体架构清晰,安全性提高,用户的上网日志可实时统计展示,为分析DNS服务的运行状态、攻击预警、网络性能调优等方面提供了帮助.     

DNS服务器的设计与实现

在网络建设中,建立和维护好一个合理的DNS系统是使网络正常、高效运行的关键之一。域名服务系统（DNS）的作用是实现域名与IP地址空间的相互映射。以DNS服务器为核心,系统地论述了DNS服务系统的特点、工作原理及其设计原理,并阐述了DNS服务系统的配置及其存在的安全隐患和安全策略。     

模拟Internet功能在局域网中的实现

从局域网的要求和设置修改，建立web站点及DNS、FTP和MALL服务器以及模拟Internet运行服务等方面．论述了模拟Internet功能在局域网中的实现。     

基于DNS服务器漏洞攻击的防范

从DNS服务器的工作原理入手,分析了针对DNS服务器漏洞,攻击者可以采取的攻击手段,提出了相应的防范措施.     

Arp欺骗病毒源的自动定位研究

根据日志服务器上记录的日志信息特点，结合syslog日志系统、数据库系统和PHP，给出了对感染Arp欺骗病毒计算机的自动定位方法，并且讨论了病毒的基本防护方法。     

基于MySQL的高可靠性缓存DNS系统的设计与实现

为提高DNS服务的响应时间,在分析DNS查询日志的基础上,提出了基于My SQL数据库的高可靠性缓存DNS系统,设计了该系统的框架结构,并在bind源代码的基础上使用C语言实现了该系统。通过大量域名对该系统进行压力测试表明,将DNS缓存存储于My SQL数据库相比传统DNS系统,在RTT max、RTT min、RTT average、Ran for、查询命中率和查询请求等方面都具有突出的性能,可大大改善DNS服务的响应时间。     

日志服务器的构建及自动化存储

从系统安全管理和服务器日志的特点着手,分析了构建日志服务器的重要性.依据不同的操作系统平台,讨论并设计了日志自动化存储的方法.     

双栈环境下的DNS可靠性增强方法

通过分析域名系统(DNS)服务侧和用户侧存在的可靠性问题及其原因,提出一种IPv4/IPv6双栈环境下的DNS可靠性增强方法.该方法根据双栈环境的特点,使用IPv6协议的地址自动配置机制,为用户终端无感知地自动配置DNSv6服务器,通过增加DNS配置的冗余来提高DNS服务的可靠性,并且采用实证分析的方法验证了该方法在DNS服务侧和用户侧的可行性.实验结果表明,该方法可以在DNSv4服务器故障的情况下,使用增加的DNSv6服务器来正常解析,从而有效提高DNS服务的可靠性;在性能方面,该方法的平均解析时间在无缓存情况下比校园网DNSv4服务器增加约12%,但比公共DNSv4服务器降低约33.6%.     

Windows 2003中基于WEB的信息安全通道的构建

介绍了如何在Windows 2003 Server上用IIS服务器建立基于SSL的信息安全通道的全部过程,其中包括对DNS,Active Directory以及CA服务的配置,WEB服务器端证书和客户端证书的申请、安装以及配置,证书链的获取与安装等内容,简述了基于SSL的信息安全通道的原理及应用,阐明了为什么要使用信息安全通道来传输信息,并且提出了IIS服务器上高于128位加密的实验性方案。     

域名解析研究及服务器配置实践

DNS域名解析是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网.DNS服务器是域名解析体系的重要组件,也是网络管理重要的维护对象.本文通过研究域名解析的技术和工作过程,为DNS服务器维护探索出配置的技术依据和方法.     

基于VMware的Apache服务器仿真实验平台设计

在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxApache服务器实验为例,利用VMware软件创建四台虚拟机,一台DHCP服务器,一台DNS服务器,一台Apache服务器,一台Cfient机。DHCP服务器为DNS,Apache服务器分配固定IP,Cfient机IP动态分配。Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。     

基于VMware下Linux网络服务平台的构建

VMware虚拟机软件让你在一台电脑上同时运行两个或多个系统,虚拟出来的系统均在母操作系统的桌面上嵌套运行。通过它在原有系统上安装Linux系统,实现C/S、B/S模式,借助于Webmin管理软件,不需通过在复杂的命令行下来配置linux及其常见的服务,利用它已优化的WEB界面,在客户机上就可以对Linux和常见服务器进行配置,如试验中的DNS域名解析服务器,WEB服务器,Samba文件和打印机共享服务器,FTP服务器等。     

基于主动测量的CN权威镜像选址效果评估

 域名服务器(DNS)镜像技术是提升DNS 系统安全性、稳定性和解析性能的重要方法。以CN 镜像服务器的实测数据为例, 采用主动测量法, 主动向被探测的网络或者对象发送特定的数据包, 根据响应时间和应答数据包分析研究对象的网络特征, 以此评估CN 权威服务器的选址效果。结果显示, 镜像技术使全球各地都能提供较好的CN 解析服务, 虽然服务效果存在地理上的差异性, 但与CN 节点的部署实际情况相符。该效果评估方法能够为节点部署提供可靠的决策依据, 有助于DNS 节点高效有序的规划建设。     

一种ASP教学环境的构建方法

动态网页技术ASP的日益普及和方便易用的强大功能,为交互式网站的开发提供了良好的支撑环境。基于Windows2000Server内置的IIS服务及IIS对ASP技术的支持,结合Windows2000Server的DNS服务对泛域名技术的支持,为教学提供了一种切实可行的ASP教学环境。     

基于BIND 9架构的智能DNS实现

主要解决双线路上的DNS解析问题,即如何让DNS服务器根据用户的IP地址解析出不同的镜像服务器IP地址.     

面向Windows平台的日志远程采集系统研究

对日志进行远程集中化管理是日志管理的有效手段.但由于日志格式不统一,传统上很难将大型网络中Windows系统上的各类日志远程采集到集中的日志服务器.介绍了Windows平台上常见系统日志的概况,以及一种新的支持多平台且功能强大的日志采集工具nxlog,它可以非常方便地部署到Windows系统上并以客户端代理或者服务器模式运行,以此提出了基于nxlog的日志远程采集系统方案.实际运行结果表明,该方案具有实用、高效的特点,可有效解决大型网络中Windows系统日志远程采集的问题.     

高考网上信息采集中Linux平台下DNS负载均衡技术浅析

简要介绍了负载均衡的概念及常用实现手段,结合网上报名工作实际,详细阐述了在Linux平台下利用BIND9软件包实现主、辅DNS的配置方法,以及利用DNS实现负载均衡的方法,通过实际测试各服务器负载,证明采盯此DNS方式进行负载均衡能够取得较为理想的效果．