[发明专利]一种基于DNS的网络身份溯源系统及方法

说明书

本发明是一种基于DNS的网络身份溯源系统及方法，该系统包括若干节点计算机，查询模块，主服务器；若干节点计算机和主服务器均有通信模块，节点计算机和主服务器之间建立TCP连接，查询模块处于节点计算机和主服务器之间；所述节点计算机上均有DNS识别模块、DNS解析模块、网络身份信息处理模块，DNS识别模块用于识别DNS报文数据，并将识别的数据传至DNS解析模块；DNS解析模块对数据进行解析，并将解析结果传至网络身份信息处理模块进行处理；网络身份信息处理模块将IP和域名进行映射散列，并将映射关系通过通信模块从节点计算机发送到主服务器上进行存储；本发明适用于离线数据的分析，也适用于实时网络数据的解析。

技术领域

本发明涉及一种基于DNS的网络身份溯源系统及方法，属于计算机通信技术领域。

背景技术

在数据解析工作中，数据的溯源一直是个值得关注的内容，其在网络管理和网络安全中，处于相当关键的部分。

当通过域名访问某个网站或者应用时，都会通过DNS(Domain Name System，域名系统）进行域名解析，查找到目的主机IP；在解析网络数据时，通常是需要对IP溯源其网络身份，即查找IP对应的域名信息；这对于网络安全具有重大意义。

目前常用的网络身份溯源的方法有如下几种：

1）Wireshark是开源网络抓包分析工具，主要是将解析的域名信息进行记录但无法逆向查询，而且无法支持大批量通信数据实时解析；

2）还有其它诸多的IP溯源的方法，例如特定网站（IPIP、站长之家等网站）上进行查询，但在实时的数据解析中并不是可取的方法。

显然，现有方法中，基于特定场景开发的工具，定量的采集数据，对特定数据的网络身份进行溯源，这些工具在渗透测试方向或精准追溯方面表现很好，但其目的单一、时效性不强，显然无法满足网络信息爆炸时代所追求的实时性。

发明内容

本发明提出的是一种基于DNS的网络身份溯源系统及方法，其目的旨在解决现有的网络身份溯源方法无法对实时数据进行网络身份溯源的问题。

本发明的技术解决方案：一种基于DNS的网络身份溯源系统，该系统包括若干节点计算机，查询模块，主服务器；所述若干节点计算机和主服务器均有通信模块，节点计算机和主服务器之间建立TCP连接，查询模块处于节点计算机和主服务器之间；所述节点计算机上均有DNS识别模块、DNS解析模块、网络身份信息处理模块，DNS识别模块用于识别DNS报文数据，并将识别的数据传至DNS解析模块；DNS解析模块接到数据后，对数据进行解析，并将解析结果传至网络身份信息处理模块进行处理；网络身份信息处理模块将DNS解析模块解析出的IP和域名进行映射散列建立IP与域名的映射关系，并将映射关系通过通信模块从节点计算机发送到主服务器上进行存储。

一种基于DNS的网络身份溯源方法，该方法包括以下步骤：

1）DNS识别，从实时网络流量中或者本地静态的数据报文中，根据DNS特征识别DNS报文；

2）DNS解析，从已识别的DNS报文中，按照DNS报文格式，解析其承载的全部信息，尤其是IP和域名的信息；

3）网络身份信息的处理，将DNS解析出的IP和域名进行关联，通过IP进行散列，生成IP与域名的映射关系，映射关系包含IP信息、域名信息以及用于关联的KEY值；IP信息、域名信息以及用于关联的KEY值构成网络身份信息；

4）参与步骤1）、步骤2）、步骤3）过程的节点计算机与主服务器建立TCP连接并进行通信，将步骤3）生成的IP与域名的映射关系发至主服务器；

5）在主服务器上，对比节点计算机上传的网络身份信息，通过IP进行本地查询；

5-1）若查询IP已存在，则比较域名信息；