骨干网流量检测中的DNS分析与实现

摘要

随着网络技术的飞速发展,骨干网运营和安全的需求,骨干网流量检测系统已经成为网络设备生产商的主营产品.在传统的骨干网流量检测系统中,DNS解析一般是利用离线捕包分析,再通过手动更新到检测系统中生效,这种解决方案的弊端是,离线捕包分析势必造成流量已经是过期的流量数据,数据的有效性无法得到保证.骨干网流量检测中的DNS分析就是通过在线分析,使得流量检测系统的各部分检测功能清晰明确,同时结合TCP模型的特点对每层进行不同的处理.