基于网络信息内容的DNS检测系统的设计与实现
| 致谢 | 第1-6页 |
| 中文摘要 | 第6-7页 |
| ABSTRACT | 第7-12页 |
| 1 引言 | 第12-18页 |
| ·研究背景与意义 | 第12-14页 |
| ·国内外研究现状 | 第14-16页 |
| ·网络内容安全审计技术 | 第14-15页 |
| ·网络数据嗅探技术 | 第15-16页 |
| ·论文主要工作及结构 | 第16-18页 |
| 2 DNS检测系统相关原理与技术 | 第18-31页 |
| ·DNS域名系统 | 第18-22页 |
| ·DNS域名系统功能 | 第18-19页 |
| ·DNS域名空间 | 第19-21页 |
| ·DNS工作原理 | 第21-22页 |
| ·模式匹配算法 | 第22-28页 |
| ·朴素模式匹配算法 | 第23-24页 |
| ·Boyer_Moore模式匹配算法 | 第24-25页 |
| ·Wu_Manber多模式匹配算法 | 第25-28页 |
| ·网络数据包捕获技术 | 第28-30页 |
| ·基于BPF的Libpcap开发包 | 第28-29页 |
| ·NAPI机制 | 第29-30页 |
| ·本章小结 | 第30-31页 |
| 3 DNS检测系统设计 | 第31-43页 |
| ·需求分析及设计目标 | 第31-32页 |
| ·系统结构设计 | 第32-35页 |
| ·按数据处理流程划分 | 第32-35页 |
| ·按使用管理方式划分 | 第35页 |
| ·系统功能设计 | 第35-39页 |
| ·服务器端功能设计 | 第36-37页 |
| ·客户端功能设计 | 第37-39页 |
| ·数据库设计 | 第39-42页 |
| ·数据库总体设计 | 第39页 |
| ·数据库描述及E-R图 | 第39-41页 |
| ·关键数据表详细说明 | 第41-42页 |
| ·本章小结 | 第42-43页 |
| 4 DNS检测系统实现 | 第43-67页 |
| ·数据包捕获与解析模块实现 | 第43-50页 |
| ·数据包捕获子模块流程 | 第43-45页 |
| ·数据包捕获子模块函数接口 | 第45-46页 |
| ·数据包解析子模块流程 | 第46-47页 |
| ·数据包解析子模块主要数据结构 | 第47-49页 |
| ·数据包解析子模块函数接口 | 第49-50页 |
| ·DNS数据还原模块实现 | 第50-56页 |
| ·DNS数据包结构 | 第50-53页 |
| ·DNS数据还原流程 | 第53-54页 |
| ·DNS数据还原模块主要数据结构 | 第54-55页 |
| ·DNS数据还原模块函数接口 | 第55-56页 |
| ·内容匹配模块实现 | 第56-63页 |
| ·内容匹配解决方案 | 第56-59页 |
| ·内容匹配模块流程 | 第59-61页 |
| ·内容匹配模块主要数据结构 | 第61-62页 |
| ·内容匹配模块函数接口 | 第62-63页 |
| ·应用操作模块实现 | 第63-65页 |
| ·读写数据库子模块实现 | 第63-65页 |
| ·域名重定向子模块实现 | 第65页 |
| ·系统客户端实现 | 第65-66页 |
| ·本章小结 | 第66-67页 |
| 5 DNS检测系统测试 | 第67-78页 |
| ·DNS检测系统测试环境 | 第67-68页 |
| ·测试设备硬件配置 | 第67页 |
| ·系统测试网络拓扑图 | 第67-68页 |
| ·DNS检测系统功能测试 | 第68-76页 |
| ·启动与停止测试 | 第68-69页 |
| ·域名白名单检测测试 | 第69-70页 |
| ·域名黑名单检测测试 | 第70-71页 |
| ·应答IP黑名单检测测试 | 第71-72页 |
| ·IP地理地址检测测试 | 第72-73页 |
| ·域名重定向功能测试 | 第73-75页 |
| ·修改规则库功能测试 | 第75-76页 |
| ·DNS检测系统性能测试 | 第76-77页 |
| ·本章小结 | 第77-78页 |
| 6 结论 | 第78-80页 |
| 参考文献 | 第80-82页 |
| 作者简历 | 第82-86页 |
| 学位论文数据集 | 第86页 |
