基于深度学习的不良应用域名早期识别方法

不良应用网站依赖域名系统(DNS)实现不良内容传播,严重影响互联网的健康发展。尽早识别出不良应用网站对应的域名(即不良应用域名),并进行相应治理,对域名系统的管理与运行至关重要。本文从国家顶级域名(. CN)管理的角度出发,关注如何在注册阶段识别不良应用域名。分析发现不良应用域名在注册特征与文本结构2个维度,与正常域名存在显著差异。为此,提出了一种基于深度学习的不良应用域名早期识别方法。该方法首先提取域名的注册信息特征,并利用预训练语言模型基于Transformer的双向编码器(BERT)提取域名本身的文本语义特征,其次基于注意力机制融合2类特征,并最终使用全连接神经网络,构建域名分类器,实现不良应用域名的早期识别。基于真实网络数据的实验结果表明,所提方法分类准确率(F1分数)可达到0.99;消融实验结果也验证了所选特征的有效性和必要性。     

浅析5．19断网事件与域名系统安全

5．19断网事件是全国范围内出现的网络大面积故障,分析断网事件产生的原因以及所涉及的技术问题,提出可以采取的措施。并且从域名系统安全问题入手,探讨目前域名系统所应解决的几个问题。     

域名系统技术升级三大趋势

DNS是域名系统(Domain Name System)的缩写,相当于互联网的导航系统。DNS系统作为应用访问的“入口”,链接着终端和应用两端。随着信息技术和网络技术的飞速发展,互联网基础设施层和应用层技术持续演进,DNS的两端已经发生了极大的变化。一方面,终端的数量正在快速增长,终端的类型日益丰富.     

域名系统风险分析及安全防护架构

随着互联网的发展，作为网络空间重要基础设施之一的域名系统显得尤为重要。展示了当前国内域名的分类分布情况，展示了域名系统面临的致盲式和消失式等风险，在运营商角度，梳理网络运维中的域名系统管理和容灾方案，创新提出了“三库一平台”域名容灾保护架构，为域名数据提供完善的保护机制。     

Handle系统与域名系统互联互通机制:一种基于标记语言描述协议数据单元的实现

基于对理论和实践两个层面的认识，Handle系统和域名系统将在未来很长一段时间内共存，而两种标志解析系统的解析协议和编码规则并不兼容，导致两者之间的数据空间无法共享，信息无法流通，降低了用户体验。因此，两种标志符解析系统的互联互通是当前亟需解决的一个问题。通过分析已有解决方案的利弊，发现协议数据单元与协议本身的分离可解决两个系统的解析协议和编码规则不兼容问题。利用这一分离机制，设计并实现了一种基于代理服务器的Handle系统与域名系统互联互通机制。实验结果表明，相对于传统客户端-服务器模式而言，该机制在不同应用场景下解析响应时间增量占比小，均在可接受范围内。