域名画像系统的设计与实现*

包正晶 ，苏马婧 ，康 彬 ，薛继东 ，刘 红

(1.华北计算机系统工程研究所，北京 100083；2.中国人民解放军 96941 部队，北京 100080）

0 引言

随着网络技术的飞速发展，网络空间逐步成为人类生产活动的第二空间，网络空间测绘也逐渐成为学术界研究的热点。网络空间测绘旨在将网络空间、地理空间和社会空间进行相互映射，绘制一份动态实时可靠的网络空间地图[1]。 当前网络空间测绘以面向实体资源测绘的IP 资产属性、地址位置、网络拓扑关系的研究和以面向虚拟资源测绘的人物画像、服务画像等为主。

域名的相关研究集中在域名分类研究[2-3]、域名安全性研究[4-9]、恶意域名检测[10-12]、域名发展情况及现状的研究[13-15]，对域名的全面刻画和动态刻画的研究还相对较少。然而通过对域名的属性刻画和发展趋势研究能够更好地了解和认识网络空间域名的分布情况、域名的规模、域名间的相互关系、域名的历史变化情况，有助于间接了解互联网整体的发展情况，可为恶意域名识别、恶意流量监测、流量访问控制等提供支撑。

因此，本文提出了域名画像这一概念，设计并实现了一套域名画像系统，涵盖域名基础属性识别、谱系特征识别和时空变化特征识别，对网络空间测绘具有重要作用。本文的主要研究内容和成果如下：

(1)本文提出了域名画像概念，从名称、域名证书、注册时间、到期时间、对应证书、状态信息、域名所有者、解析路径、历史解析情况、谱系关系、位置分布情况等20 个维度实现对域名刻画；……