面向安全分析的大规模网络下的DNS流量还原系统

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:w19870602
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络流量还原是网络安全分析的基础,文章针对大数据网络环境下对于海量数据实时响应的需求,提出一种基于Storm流式处理框架的面向安全分析的DNS协议实时还原系统。该系统从消息系统获取原始数据包,逐层对数据包进行解析,将还原完成的DNS数据信息进行序列化处理并发布至消息系统,以供后续安全分析。在DNS还原的基础上,对于DNS还原中存在的利用协议特性格式异常的数据进行研究,在还原系统的基础上,增加对以下三类异常DNS数据包的识别功能:异常DNS格式的数据包,利用UDP松弛空间注入传递额外信息的数据包,利用Nul
其他文献
MicroRNA(miRNA)是一类长约19至25个核苷酸的非编码小分子RNA,它在个体生物发育分化等生命活动中有着重要调节作用,并且miRNA的表达与癌症等重大疾病的发病密切相关,因此实现miRNA
碳硼烷具有独特的性质,例如几何球面、疏水性分子表面、显著的热力学稳定性和化学稳定性等,已被广泛应用在材料、催化剂和医药当中,因此研究碳硼烷官能团化具有重要的意义。
分子筛由于具有规则的孔道结构和大的比表面积而被广泛应用于石油化工和精细化工等领域,作为催化、吸附分离和离子交换等的材料。磷酸铝分子筛是继传统硅铝沸石分子筛之后一
7月25日,深圳地铁集团携智慧交通方案亮相2019北京国际城市轨道交通展,带来了'生物识别+信用支付'、长圳车辆段'海绵城市设施'建设等国内创新案例,全面展示
由于选择性的活化芳香C-F键在医药和农药等合成中具有重要的意义,所以探索高效新颖的合成方法成为有机合成的热点之一。过渡金属催化的C-C交叉偶联如Kumada, Suzuki、Heck、N
在新形势下不断探索、改进医学类高职院校思想政治教育工作的方法,提高思想政治教育工作的实效性,对于培养出合格的医学人才、推动我国高等教育事业的发展具有重要意义和作用
各种媒介呈现多功能一体化是信息技术进步推动下传媒产业的发展趋势和传播规律的必然结果。媒体融合作为国家战略涉及思维理念、政策环境、法律法规、体制机制等诸多方面。如
俄罗斯的天然气出口战略,不仅主要影响欧洲市场供应,未来也将影响到亚洲乃至全世界。俄罗斯的天然气储量和产量均为世界第一,天然气与石油出口为俄罗斯经济复苏和发展做出了
研究符合卫生类高职院校特点的教育管理体系,结合其教育现状及人才培养目标要求,探讨班主任和任课教师合作育人的必要性,从合作育人的理念、内涵及实践方面构建新型的育人机
本文主要阐述了顶岗实习技工职业道德的重要性,提出了技工生在企业顶岗实习中提高职业道德素质要注重“两个过程”教育、加强“三个结合”教育等问题。