基于模糊综合评价模型的DNS健康度评估

摘要：

DNS作为互联网的中枢神经系统,是几乎所有互联网应用中的关键节点,但由于其本身协议设计的脆弱性,DNS系统的安全性正面临着严峻的考验.对DNS流量进行检测与评估可以为网络安全提供保障和支持,现阶段国内外研究人员对DNS的评估大多是通过主动探测或针对特定网络攻击活动的检测来实现,但此类方法存在影响测评系统以及考虑不完全的情况.文章基于模糊综合评价法对DNS流量数据进行分析,针对服务器工作状态、用户使用情况以及非常规使用状态这3类情况提出了多项影响因素,描述并分析了DNS的活动情况,达到了在不影响DNS工作环境基础上对DNS活动进行检测和评估.目前该方法已应用于校园DNS服务器的流量监测中,实际的检测结果表明,该模型可以有效地检测用户错误配置、类DDoS攻击以及用户大规模变化等多种异常状况.

关键词：DNS流量、健康度评估、模糊综合评价、网络流量检测

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61272447

在线出版日期：2018-10-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：65-71