域名畫像系統的設計與實現
信息技術與網絡安全
包正晶1，蘇馬婧1，康 彬2，薛繼東1，劉 紅1
(1.華北計算機系統工程研究所，北京 100083；2.中國人民解放軍96941部隊，北京100080）
摘要： 網絡空間逐漸成為人類生產活動的第二空間，網絡空間測繪對人們了解認識網絡空間資源分布、網絡關系和威脅情況等具有重要意義。當前對域名這一網絡空間重要資產的測繪研究相對較少，因此針對域名資產進行探測分析，結合多源域名數據對域名的基礎屬性、譜系關系、規模狀況和時空變化等情況進行分析，形成域名畫像。該研究有助于用戶掌握互聯網域名整體發展情況，可對網絡流量過濾和惡意域名檢測、網絡空間資產屬性識別等提供支撐。
中圖分類號： TP311.1
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.06.001
引用格式： 包正晶，蘇馬婧，康彬，等。 域名畫像系統的設計與實現[J].信息技術與網絡安全，2021，40（6）：1-8.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.06.001
引用格式： 包正晶，蘇馬婧，康彬，等。 域名畫像系統的設計與實現[J].信息技術與網絡安全，2021，40（6）：1-8.
Design and implementation of domain name portrait system
Bao Zhengjing1，Su Majing1，Kang Bin2，Xue Jidong1，Liu Hong1
(1.National Computer System Engineering Research Institute of China，Beijing 100083，China； 2.Unit 96941 of PLA，Beijing 100080，China)
Abstract： Cyberspace has gradually become the second space for human production activities. Cyberspace surveying and mapping is of great significance for people to understand the distribution of cyberspace resources, network relationships and threats. However, there are relatively few researches on surveying and mapping domain names, which are important assets in cyberspace. Therefore, this article conducts detection and analysis on domain name assets, and analyzes the basic attributes, genealogical relationships, scale status, and temporal changes of domain names based on multi-source domain name data to map domain name portrait. The research can help grasp the overall development of Internet domain names, and can provide support for network traffic filtering, malicious domain name detection, and network space asset attribute identification.
Key words : domain name portrait；cyberspace mapping；pedigree construction；spatiotemporal change analysis
0 引言
隨著網絡技術的飛速發展，網絡空間逐步成為人類生產活動的第二空間，網絡空間測繪也逐漸成為學術界研究的熱點。網絡空間測繪旨在將網絡空間、地理空間和社會空間進行相互映射，繪制一份動態實時可靠的網絡空間地圖[1]。當前網絡空間測繪以面向實體資源測繪的IP資產屬性、地址位置、網絡拓撲關系的研究和以面向虛擬資源測繪的人物畫像、服務畫像等為主。
域名的相關研究集中在域名分類研究[2-3]、域名安全性研究[4-9]、惡意域名檢測[10-12]、域名發展情況及現狀的研究[13-15]，對域名的全面刻畫和動態刻畫的研究還相對較少。然而通過對域名的屬性刻畫和發展趨勢研究能夠更好地了解和認識網絡空間域名的分布情況、域名的規模、域名間的相互關系、域名的歷史變化情況，有助于間接了解互聯網整體的發展情況，可為惡意域名識別、惡意流量監測、流量訪問控制等提供支撐。
本文詳細內容請下載：http://www.j7575.cn/resource/share/2000003592
作者信息：
包正晶1，蘇馬婧1，康 彬2，薛繼東1，劉 紅1
（1.華北計算機系統工程研究所，北京 100083；2.中國人民解放軍96941部隊，北京100080）
此內容為AET網站原創，未經授權禁止轉載。