[发明专利]一种轻量级域名系统数据生成系统及方法

说明书

本发明公开了一种轻量级域名系统数据生成系统，包括采集器、处理器和生成器；其中，采集器，从互联网中采集名称服务器信息，以及通过域名信息采集模块从互联网的开放数据集中采集初始域名信息，并将所述名称服务器信息和所述初始域名信息传输至处理器；处理器，清洗从所述名称服务器信息和所述初始域名信息中解析的异常信息，以及对清洗后的名称服务器信息根据个性化设定进行个性化处理，得到相应的多元数据；生成器，将所述处理器清洗后的名称服务器信息和初始域名信息根据预配置的文件模板生成指定区文件。本发明可以灵活高效地生成构建域名系统的区文件、客户端程序和个性化信息，以便在网络靶场内快速构建域名系统的仿真环境。

技术领域

本发明涉及电子信息技术领域，尤其涉及一种轻量级域名系统数据生成系统及方法。

背景技术

现有互联网采取中心制递归式解析的域名体系，由权威服务器、递归服务器、域名等构成的层次解析系统，提供将域名解析成IP地址的网络服务。尽管当前集中管理模式下的域名解析系统能够稳定长期地运行，但由于各种网络攻击引发的不正常域名解析事件时有发生。网络靶场(CR，Cyber Range)提供了一个与其他网络的隔离的内部环境来实施多种网络模拟实验，可以使用来模拟真实世界中的复杂网络场景和测试各类网络安全相关产品的安全性，例如渗透测试、漏洞挖掘、网络攻防。

域名、名称服务器数据对于仿真模拟现实中的域名解析系统尤为关键，但是要实现可靠的数据收集远非易事。目前针对互联网域名解析请求存在问题，提出了不同的数据采集方式，包括主动采集和被动采集。主动采集的采集范围较大，采集对象多，采集数据较为精确，采集数据效率较高，但采集数据量较为有限。被动采集能够详细、全面收集被观测点的数据，但是这一方式与采集点高度耦合，采集数据冗余，采集效率较低，往往采集时间也较长。现有技术专注于收集大量、全面的域名数据信息，从这些信息中筛选出有效信息是困难的，同时注重于域名数据的流量分析，并不适用于构建轻量级、定制化的域名系统。

发明内容

本发明针对现有域名数据采集研究的采集量过大、消耗计算资源过多的局限性，收集的数据不能有效地在网络靶场上部署等缺点，构建主动、高效的数据生成方法，为改进现有互联网域名系统的中心、层次化结构提供轻巧、定制化的域名/名称服务器等数据支撑。

本发明实施例提供一种轻量级域名系统数据生成系统，包括采集器、处理器和生成器；其中，

所述采集器，通过服务器信息采集模块从互联网中采集名称服务器信息，以及通过域名信息采集模块从互联网的开放数据集中采集初始域名信息，并将所述名称服务器信息和所述初始域名信息传输至所述处理器；

所述处理器，通过数据清洗模块清洗从所述名称服务器信息和所述初始域名信息中解析的异常信息，以及通过个性化信息模块对清洗后的名称服务器信息根据个性化设定进行个性化处理，得到相应的多元数据；

所述生成器，通过区文件生成模块将所述处理器清洗后的名称服务器信息和初始域名信息根据预配置的文件模板生成指定区文件。

作为优选方案，所述生成器，还通过客户端信息生成模块根据客户端的需求信息随机生成客户端的IP信息，以及将客户端的需求信息发送至所述处理器的个性化信息处理模块根据个性化设定进行个性化处理，得到相应的多元数据。

作为优选方案，所述名称服务器信息包括：顶级域名服务器、权威域名服务器、递归解析器和域名解析转发器。

作为优选方案，所述异常信息包括：解析超过限定次数、信息不存在、解析超时和解析产生未知错误。

本发明实施例提供一种轻量级域名系统数据生成方法，包括：

从互联网中采集名称服务器信息，以及初始域名信息；

清洗从所述名称服务器信息和所述初始域名信息中解析的异常信息，以及对清洗后的名称服务器信息根据个性化设定进行个性化处理，得到相应的多元数据；