安徽：域名分析系统成管理利器

来源：人民邮电报 转自：中国电信产业网

实施专项行动以来，安徽省通信管理局在开展互联网等信息网络安全管理工作中，在管理创新的同时加大技术创新力度，组织指导省内各基础电信运营企业、信息服务企业、互联网接入服务企业根据自身特点开发了一些管理软件，建设了技术平台，例如安徽电信推出的域名分析系统、绿色上网服务，安徽移动开发的垃圾短信监控系统等。这些技术手段大大提高了网站备案管理工作的效率，使得未备案的网站再也无法遁形，使得垃圾短信接收量大幅减少，垃圾短信发送号码数量大幅下降。这些措施有效遏制了网上不良信息的传播，进一步建立和完善了治理网络不良信息的长效机制，营造了健康和谐的网络环境。特别是中国电信安徽公司主动应对大批未备案网站给互联网信息安全带来的挑战，以技术手段加强信息安全源头治理，成功开发出域名分析系统并成功上线，实现了从网络层面分析、查找未备案网站的功能，大大提高了网站备案管理工作的效率。

长期以来，由于缺少技术手段，运营商对于网站的备案管理只能依靠信息产业部下发的网站黑名单开展工作，无法准确了解所有网站的备案情况，不能对IDC接入单位实行有效管理。今年6月，安徽省通信管理局着手从政策、技术、业务等方面进行研究，认为可以从域名分析入手，解决上述问题。

域名分析系统能通过对DNS访问日志的分析，提取所有被访问网站的域名和IP地址等信息并找到网站的具体物理位置，能分析网站是否已在信息产业部备案供工作人员查询。系统有三大功能模块：数据采集模块将DNS服务器记录的访问日志发送到存储服务器，存储服务器定期将数据分发到各分析服务器；域名提取模块对DNS日志进行分布式的降噪、过滤处理，形成分IP使用单位的所有域名数据；数据分析模块执行特定的算法，最终形成可供查询是否已备案的域名数据。系统目前已实现查询各地市、IDC机房、IP段等下挂所有域名，查询每个域名指向的变迁情况等功能；实现查询各地市、各IDC的所有域名是否已在信息产业部备案的功能。该系统还为网站信息安全提供了基础数据和管理平台，方便了主管部门对互联网的监管。系统可实现域名IP所在地、域名、IP段、单个IP、新增域名、网站状态、接入者、网站主体等多种方式的灵活查询；通过问题网站的域名指向的变迁情况查询，实现对违规网站的跟踪处理，使有害网站无处藏身；通过对网站主题关键字的查询、流量监控等，对网站内容进行有效监管；通过对各单位的未备案网站查询，可督促接入单位的网站备案管理。工作人员通过WEB登录方式，便可轻松掌握辖区内所有网站的备案情况、接入IDC单位的网站备案情况，未备案网站再也无法遁形。经过3个月的试验调整，系统于9月初正式上线运行，现在运行良好，受到了各接入商的欢迎。