作者：张大伟; 郭宁; 邹昕威dns技术骨干网流量检测网络处理器
摘要：随着网络技术的飞速发展,骨干网运营和安全的需求,骨干网流量检测系统已经成为网络设备生产商的主营产品。在传统的骨干网流量检测系统中,DNS解析一般是利用离线捕包分析,再通过手动更新到检测系统中生效,这种解决方案的弊端是,离线捕包分析势必造成流量已经是过期的流量数据,数据的有效性无法得到保证。骨干网流量检测中的DNS分析就是通过在线分析,使得流量检测系统的各部分检测功能清晰明确,同时结合TCP模型的特点对每层进行不同的处理。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
