CN109040333B - 一种域名备案管理系统 - Google Patents

Abstract

本发明公开了一种域名备案管理系统，包括展示层、为所述展示层所展示的内容提供业务逻辑支撑的应用层、及为所述应用层提供其所需要的功能和组件的服务层，所述应用层包括：IP地址管理模块，用于管理IP地址，以及IP地址已开通的端口；域名备案管理模块，用于管理域名备案信息，所述域名备案信息包括IP地址、域名、备案号以及备案时间；内容审计管理模块，用于检测网站是否为可信网站。该系统集IP地址管理、域名备案管理以及内容审计功能于一体，能够代替人工完成平时繁琐、复杂的统计性工作，工作人员只需登录系统进行查询即可，极大地提高了工作效率，也间接降低了工作成本，人员成本，并且能够为即时响应客户请求提供了强有力的技术支撑。

Description

一种域名备案管理系统

技术领域

本发明涉及信息管理技术领域，特别涉及一种域名备案管理系统。

背景技术

随着互联网的高速发展，依托互联网的不安全、不稳定因素大量增加。公安部要求各互联网数据中心(Internet Data Center，IDC)运营商检查自己的业务IP是否有域名，域名是否有备案，网站信息是否敏感，以避免非法的网站经营活动。但是目前这些检查基本靠人工反馈处理，流程较慢，处理效率低，很是被动。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种域名备案管理系统。所述技术方案如下：

本发明实施例提供了一种域名备案管理系统，包括展示层、为所述展示层所展示的内容提供业务逻辑支撑的应用层、及为所述应用层提供其所需要的功能和组件的服务层，所述应用层包括：

IP地址管理模块，用于管理IP地址，以及IP地址已开通的端口；

域名备案管理模块，用于管理域名备案信息，所述域名备案信息包括IP地址、域名、备案号以及备案时间；

内容审计管理模块，用于检测网站是否为可信网站。

可选的，所述IP地址管理模块包括IP地址录入单元，

所述IP地址录入单元用于录入通过平台输入的IP地址或IP地址段，或者通过执行Sql脚本自动录入IP地址或IP地址段。

可选的，所述IP地址管理模块还包括端口扫描单元，

所述端口扫描单元，用于当有新IP地址录入时，自动扫描所述新IP地址已开通的端口并进行保存，以及定时扫描已录入的IP地址已开通的端口并更新端口记录。

可选的，所述端口扫描单元通过socket接口扫描IP地址已开通的端口。

可选的，所述服务层连接第一外围接口，所述第一外围接口连接第一第三方系统，所述第一第三方系统用于为所述域名备案管理模块提供所述域名备案信息。

可选的，所述域名备案管理模块包括备案信息查询单元以及备案信息扫描单元，

所述备案信息查询单元，用于当获取到备案查询指令时，在数据库中查询相应的域名备案信息，如果在所述数据库中没有得到待查询的域名备案信息，则向所述第一第三方系统发送所述备案查询指令，并接收所述第一第三方系统基于所述备案查询指令发送的域名备案信息，并进行保存以及显示；

所述备案信息扫描单元，用于定时向所述第一第三方系统发送备案扫描指令，并接收所述第一第三方系统基于所述备案扫描指令发送的域名备案信息，并更新域名备案信息的记录。

可选的，所述服务层连接第二外围接口，所述第二外围接口连接第二第三方系统；

所述内容审计管理模块，用于当获取到域名检测指令时，向所述第二第三方系统发送所述域名检测指令，以使所述第二第三方系统基于所述域名检测指令检测相应的网站是否为可信网站，并向所述内容审计管理模块发送检测结果。

可选的，所述内容审计管理模块，还用于使用scrapy获取页面敏感信息，如果有违反相关规定的敏感信息则进行提示。

可选的，所述应用层还包括VPN监测模块，

所述VPN监测模块用于监测各个IP地址是否已开通VPN端口，如果有IP地址已开通VPN端口，则确定已开通VPN端口的IP地址对应的服务器有VPN服务。

可选的，所述应用层还包括告警模块，所述告警模块用于定时检测所述域名备案管理模块生成的域名备案信息，如果检测到异常信息，则生成告警信息，并通知给相关人员。

可选的，所述服务层还包括备案概览模块，用于统计已开通web端口的IP地址与未开通web端口的IP地址之间的各自占比，以及已备案域名与未备案域名之间的各自占比。

可选的，所述服务层包括celery应用模块，所述celery应用模块包括任务单元、消息中间件以及任务执行单元；

所述任务单元，用于接收异步任务以及存储定时任务，所述异步任务包括各种查询任务，所述定时任务包括端口扫描任务以及备案信息扫描任务；

所述消息中间件，用于接收所述任务单元发送的任务，并存入任务队列中；

所述任务执行单元，用于从所述任务队列中获取任务，并通过调用相应的执行组件执行任务。

可选的，所述应用层还包括工作台，所述工作台用于展示所述服务层中各模块的数据信息。

可选的，所述展示层上的客户端包括台式设备和移动设备。

本发明实施例提供的域名备案管理系统集IP地址管理、域名备案管理以及内容审计功能于一体，能够代替人工完成平时繁琐、复杂的统计性工作，工作人员只需登录系统进行查询即可，极大地提高了工作效率，也间接降低了工作成本，人员成本，并且能够为即时响应客户请求提供了强有力的技术支撑。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种域名备案管理系统的架构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

参见图1，为本发明实施例提供的一种域名备案管理系统的架构示意图，域名备案管理系统包括展示层、应用层以及服务层。

展示层用于为用户提供统一集中的访问平台，并且每个用户拥有各自的功能访问权限。所述展示层上的客户端包括台式设备和移动设备。移动设备包括笔记本电脑、手机、平板电脑等等。

应用层为展示层所展示的内容提供业务逻辑支撑。所述服务层具体可以包括IP地址管理模块、域名备案管理模块、内容审计管理模块、VPN(Virtual Private Network，虚拟专用网络)监测模块、告警模块、备案概览模块以及用户管理模块。

服务层为应用层提供其所需要的功能和组件，从而为所述应用层提供相应的服务。服务层连接数据库以及外围接口。该外围接口用于连接第三方系统。本发明实施例通过开通通用的外围接口，可以实现第三方系统的接入和数据交付，从而实现数据之间的实时高交互性要求，并且通过利用现有系统的业务功能，能够缩短整体开发周期以及开发和维护成本。

以下对域名备案管理系统的应用层中的各模块做详细说明。

IP地址管理模块，用于管理IP地址，以及IP地址已开通的端口。IP地址管理模块具体可以包括IP地址录入单元、端口扫描单元以及IP地址查询单元。

所述IP地址录入单元用于录入通过平台输入的IP地址或IP地址段，或者通过执行Sql脚本自动录入IP地址或IP地址段。当需要录入多个连续的IP地址时，可以录入相应的IP地址段，例如，192.168.1.100-192.168.1.120，则系统可以自动录入IP地址段之间的各个IP地址。当使用Sql脚本录入时，可以将待录入的IP地址或IP地址段写入Sql脚本中，从而通过执行该Sql脚本，系统自动录入Sql脚本中的各个IP地址。当录入重复的IP地址时，IP地址录入单元给出重复提示。

所述端口扫描单元，用于当有新IP地址录入时，自动扫描所述新IP地址已开通的端口并进行保存。例如，当扫描到80/8080/443/500/4500/1723/1701等端口时，将扫描到的端口存入到数据库中。所述端口扫描单元可以通过socket接口扫描任一IP地址已开通的端口。所述端口扫描单元，还用于定时扫描已录入的IP地址已开通的端口并更新端口记录。由于IP地址开通的端口可能会根据业务的需要发变化，所以需要定时扫描各个IP地址已开通的端口，并更新数据库中各个IP地址的端口记录，以保证系统中数据的实时性以及准确性。

IP地址查询单元，用于查询IP地址的相关信息，例如已开通的端口、服务器信息以及使用该IP地址的客户信息等等。当IP地址查询单元获取到IP地址查询指令时，查询数据库中是否保存有该IP地址的相关信息，如果有，则返回查询结果，并进行显示，如果没有则给出提示。

域名备案管理模块，用于管理域名备案信息，所述域名备案信息包括IP地址、域名、备案号以及备案时间。域名备案管理模块可以通过第一外围接口连接第一第三方系统，具体地，可以通过API接口连接第一第三方系统。该第一第三方系统用于为所述域名备案管理模块提供所述域名备案信息，也就是说域名备案管理模块可以通过API接口从该第一第三方系统中获取相应的域名备案信息。所述域名备案管理模块可以包括备案信息查询单元以及备案信息扫描单元。

所述备案信息查询单元，用于当获取到备案查询指令时，在数据库中查询相应的域名备案信息，如果在所述数据库中没有得到待查询的域名备案信息，则向所述第一第三方系统发送所述备案查询指令，并接收所述第一第三方系统基于所述备案查询指令发送的域名备案信息，并进行保存以及显示。在具体应用中，可以通过输入IP地址或者域名查询相应的域名备案信息。

所述备案信息扫描单元，用于定时从第一第三方系统中获取已开通web端口的IP地址对应的域名备案信息，也就是说，用于定时向所述第一第三方系统发送备案扫描指令，并接收所述第一第三方系统基于所述备案扫描指令发送的域名备案信息，并更新数据库中域名备案信息的记录。由于已开通web端口的IP地址才会有对应的域名，所以该备案扫描指令中可以包括已开通web端口的IP地址，以使第一第三方系统基于该IP地址查询相应的域名备案信息，并反馈给所述备案信息扫描单元。

由于域名需要定期备案，所以已备案的域名可能会出现域名备案过期的现象，所以需要定时检测各个域名的备案情况，也就是说需要定时向所述第三方系统发送备案扫描指令，以获取各个域名的备案情况。当第三方系统基于该备案扫描指令检测到已过期的域名备案时，将域名备案已过期的信息提示给域名备案管理模块，域名备案管理模块基于该域名备案已过期的信息，在相应的域名备案信息中进行标注，以通知用户进一步确认该域名备案是否已过期，并进行相应处理。

内容审计管理模块，用于检测网站是否为可信网站。在具体实施中，服务层连接的外围接口包括第二外围接口，该第二外围接口连接第二第三方系统。当内容审计管理模块获取到域名检测指令时，可以向所述第二第三方系统发送所述域名检测指令，以使所述第二第三方系统基于所述域名检测指令检测相应的网站是否为可信网站，并向所述内容审计管理模块发送检测结果。内容审计管理模块接收该检测结果，并进行显示。第二第三方系统可以检测网站是否已收录至全国安全可信网站权威数据库中，如果该网站已收录至全国安全可信网站权威数据库中，说明该网站为可信网站，否则不是可信网站。当内容审计管理模块接收到第二第三方系统发送的为可信网站的检测结果时，可以在系统界面上显示该网站已收录至全国安全可信网站权威数据库。在本发明实施例中，第一第三方系统与第二第三方系统可以为同一个系统，也可以为不同的系统。

所述内容审计管理模块，还用于使用scrapy获取网站页面中的敏感信息，如果有违反相关规定的敏感信息则进行提示。内容审计管理模块可以根据域名备案管理模块生成的域名备案信息，监测相应网站中的敏感信息，以维护网络的安全性。

所述VPN监测模块用于监测各个IP地址是否已开通VPN端口，如果有IP地址已开通VPN端口，则确定已开通VPN端口的IP地址对应的服务器有VPN服务。该VPN端口可以指1723端口，也就是说当VPN监测模块检测到有已开通1723端口的IP地址时，则确定该IP地址对应的服务器有VPN服务。VPN监测模块还可以连接IP地址管理模块，当IP地址管理模块的端口扫描单元扫描到IP地址的VPN端口时，可以向VPN监测模块发送该IP地址，以通知VPN监测模块该IP地址对应的服务器有VPN服务。

所述告警模块用于定时检测所述域名备案管理模块生成的域名备案信息，如果检测到异常信息，则生成告警信息，并通知给相关人员。该异常信息包括域名备案过期的信息。在具体实施中，告警模块可以在域名备案管理模块中的备案信息扫描单元每次定时更新域名备案信息之后，检测域名备案信息是否有异常，如有异常，则生成告警信息，该告警信息可以包括IP地址、域名、备案号以及异常信息说明。告警模块可以通过邮件的方式将告警信息通知给相关人员。

备案概览模块用于统计已开通web端口的IP地址与未开通web端口的IP地址之间的各自占比，以及已备案域名与未备案域名之间的各自占比。备案概览模块可以通过饼图、柱形图或表格的形式表示各个占比。

用户管理模块，所述用户管理模块用于管理用户的登陆账号以及功能访问权限。用户可以通过账号登陆系统，在登陆系统后只能访问有访问权限的模块或功能。

所述应用层还包括工作台，所述工作台用于展示所述应用层中各模块的数据信息。其中，各模块可以根据不同的客户端而展示出不同的界面。工作台可以支持Portal页面或UI页面，用户可以在客户端上对工作台进行操作，从而展示相应的模块，也就是说，工作台能够根据相应的指令展示各模块的数据信息。

本发明实施例提供的域名备案管理系统可以采用分布式B/S(Browser/Server，浏览器/服务器模式)结构的管理模式，该B/S结构的管理模式可支持多台Web服务器和数据库服务器，用户可在客户端的浏览器上通过Web服务器实现对各数据库的访问。

服务器中的应用层用于与客户端进行数据交互，接收客户端发送的请求信息，并将请求信息传递至服务层，服务层通过数据库或者外围接口获取相应的数据，并将获取到的数据传递至应用层，应用层再将数据发送给客户端，并进行显示。当服务层接收到请求信息，即任务时，可以通过其中的celery应用模块异步执行各个任务，从而提高系统运行速度。以下对celery应用模块进行详细说明。

所述celery应用模块包括任务单元、消息中间件以及任务执行单元。

所述任务单元，用于接收异步任务以及存储定时任务。所述异步任务包括各种查询任务，例如IP地址查询任务、域名备案信息查询任务，可信网站检测任务等等。所述定时任务包括端口扫描任务以及备案信息扫描任务。异步任务由用户在客户端进行操作而触发，并通过应用层传递至服务层，服务层接收到的任务时，先将任务保存至任务单元中。任务单元可以根据各个任务的优先级，以及任务的耗时情况，安排向消息中间件发送任务的顺序。例如异步任务优先于定时任务，如果接收到异步任务时，同时定时任务也到时，可以优先发送异步任务。还例如，定时任务如果比较耗时耗内存，可以选择在服务器空闲的时候，再向消息中间件发送任务，从而能够快速有效地解决耗时较长的任务，降低服务器的负担。并且当利用异步执行方式执行扫描端口和扫描域名备案信息时的定时任务时，能够保证数据入库的即时性，同时减少工作人员重复繁杂的统计性工作，降低成本。

所述消息中间件，用于接收所述任务单元发送的任务，并存入任务队列中。消息中间件可以采用redis缓存方式或mq缓存方式。所述任务执行单元，用于从所述任务队列中获取任务，并通过调用相应的执行组件执行任务。任务执行单元按照任务在任务队列中的排列顺序，从任务队列中获取任务，并调用相应的执行组件从数据库中获取数据，或者通过外围接口从第三方系统中获取数据。例如，获取到查询域名备案信息的任务时，调取相应的查询组件到数据库中进行查询，如果得到查询结果则传递至应用层。如果没有得到查询结果，则调取备案扫描组件，通过外围接口从第三方系统获取相应的域名备案信息。通过将任务缓存至消息中间件中的方式，能够减少数据库的压力，从而提高系统的整体运行速度。

本发明实施例采用celery后台异步执行的方式执行各个任务，能够合理安排各个任务的执行顺序，将各个任务分散开执行，从而避免系统因同时执行多个比较耗时耗内存的任务时发生堵塞的现象，提高系统的执行速度以及运行的稳定行。

本发明实施例提供的域名备案管理系统集IP地址管理、域名备案管理以及内容审计功能于一体，能够代替人工完成平时繁琐、复杂的统计性工作，工作人员只需登录系统进行查询即可，极大地提高了工作效率，也间接降低了工作成本，人员成本，并且能够为即时响应客户请求提供了强有力的技术支撑。

本领域普通技术人员可以理解实现上述实施例的全部或部分功能可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是服务器等用于存储海量数据的存储介质。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种域名备案管理系统，其特征在于，包括展示层、为所述展示层所展示的内容提供业务逻辑支撑的应用层、及为所述应用层提供其所需要的功能和组件的服务层；

所述展示层为不同访问权限的用户提供统一集中的访问平台，并在客户端上显示从所述应用层接收的数据；

所述应用层包括：

IP地址管理模块，用于管理IP地址，以及IP地址已开通的端口；

域名备案管理模块，用于管理域名备案信息，所述域名备案信息包括IP地址、域名、备案号以及备案时间；

内容审计管理模块，用于检测网站是否为可信网站；

所述内容审计管理模块，还用于使用scrapy获取页面敏感信息，如果有违反相关规定的敏感信息则进行提示；

工作台，根据用户在客户端上的操作指令展示所述应用层各模块的数据信息，其中所述各模块根据不同的客户端而展示出不同的界面，所述工作台支持Portal页面或UI页面;

所述服务层连接第一外围接口，所述第一外围接口连接第一第三方系统，所述第一第三方系统用于为所述域名备案管理模块提供所述域名备案信息；

所述服务层还连接第二外围接口，所述第二外围接口连接第二第三方系统；

当所述内容审计管理模块获取到域名检测指令时，向所述第二第三方系统发送所述域名检测指令，以使所述第二第三方系统基于所述域名检测指令检测相应的网站是否为可信网站，并向所述内容审计管理模块发送检测结果；

其中，所述域名备案管理模块包括备案信息查询单元以及备案信息扫描单元，所述备案信息查询单元，用于当获取到备案查询指令时，在数据库中查询相应的域名备案信息，如果在所述数据库中没有得到待查询的域名备案信息，则向所述第一第三方系统发送所述备案查询指令，并接收所述第一第三方系统基于所述备案查询指令发送的域名备案信息，并进行保存以及显示；

所述备案信息扫描单元，用于定时向所述第一第三方系统发送备案扫描指令，并接收所述第一第三方系统基于所述备案扫描指令发送的域名备案信息，并更新域名备案信息的记录。

2.根据权利要求1所述的域名备案管理系统，其特征在于，所述IP地址管理模块包括IP地址录入单元，

所述IP地址录入单元用于录入通过平台输入的IP地址或IP地址段，或者通过执行Sql脚本自动录入IP地址或IP地址段。

3.根据权利要求1所述的域名备案管理系统，其特征在于，所述IP地址管理模块还包括端口扫描单元，

所述端口扫描单元，用于当有新IP地址录入时，自动扫描所述新IP地址已开通的端口并进行保存，以及定时扫描已录入的IP地址已开通的端口并更新端口记录。

4.根据权利要求3所述的域名备案管理系统，其特征在于，所述端口扫描单元通过socket接口扫描IP地址已开通的端口。

5.根据权利要求1所述的域名备案管理系统，其特征在于，所述应用层还包括VPN监测模块，

所述VPN监测模块用于监测各个IP地址是否已开通VPN端口，如果有IP地址已开通VPN端口，则确定已开通VPN端口的IP地址对应的服务器有VPN服务。

6.根据权利要求1所述的域名备案管理系统，其特征在于，所述应用层还包括告警模块，所述告警模块用于定时检测所述域名备案管理模块生成的域名备案信息，如果检测到异常信息，则生成告警信息，并通知给相关人员。

7.根据权利要求1所述的域名备案管理系统，其特征在于，所述服务层还包括备案概览模块，用于统计已开通web端口的IP地址与未开通web端口的IP地址之间的各自占比，以及已备案域名与未备案域名之间的各自占比。

8.根据权利要求1所述的域名备案管理系统，其特征在于，所述服务层包括celery应用模块，所述celery应用模块包括任务单元、消息中间件以及任务执行单元；

所述任务单元，用于接收异步任务以及存储定时任务，所述异步任务包括各种查询任务，所述定时任务包括端口扫描任务以及备案信息扫描任务；

所述消息中间件，用于接收所述任务单元发送的任务，并存入任务队列中；

所述任务执行单元，用于从所述任务队列中获取任务，并通过调用相应的执行组件执行任务。

9.根据权利要求1所述的域名备案管理系统，其特征在于，所述展示层上的客户端包括台式设备和移动设备。

Images