DNS域名系統(tǒng)在IP網(wǎng)絡(luò)中承擔(dān)域名解析工作,它在域名和IP地址間建立映射,讓用戶更方便訪問網(wǎng)絡(luò),是IP網(wǎng)絡(luò)的核心基礎(chǔ)系統(tǒng)。迪訊信息的王晨嘯告訴記者,構(gòu)建整體DNS架構(gòu)需要專業(yè)的DNS平臺,智能DNS部署,安全加固DNS,同時要擁有本地業(yè)務(wù)響應(yīng)能力,容災(zāi)和數(shù)據(jù)恢復(fù)機制,可集中管理,可視化運維。
迪訊DNS系統(tǒng)采用DNS視圖/區(qū)域配置,能夠進行域名記錄生命周期管理,進行域名生命周期的使用、巡檢、回收,管理便捷、可溯可查,全面記錄。同時具有DNS TSIG功能,數(shù)據(jù)防攻擊篡改。智能DNS,DNS權(quán)威解析聯(lián)動鏈路負(fù)載設(shè)備。同時,迪訊DNS系統(tǒng)擁有靈活的DNS業(yè)務(wù)檢測功能,支持對業(yè)務(wù)服務(wù)器的3、4、7 層進行有效的檢測,支持Ping/Tcp端口/Http/Https等多種檢測方式,定時策略配置,故障時自動切換及恢復(fù)。
圖1 迪訊信息 王晨嘯
為保證網(wǎng)絡(luò)安全,迪訊DNS系統(tǒng)具有DNS日志分析功能。能夠查詢域名排行、用戶排行,同時支持日志搜索,查詢單個用戶的請求記錄;隨時掌控網(wǎng)絡(luò)情況,獲取DNS攻擊信息。
王晨嘯表示,迪訊DNS系統(tǒng)具有DNS域名/源IP訪問分布排名、DNS并發(fā)查詢趨勢分析、DNS請求RTT統(tǒng)計、DNS視圖解析統(tǒng)計等功能,能夠?qū)崟r采樣分析,按源IP地址、DNS域名排名,進行DNS訪問統(tǒng)計分析,安全加固,DNS攻擊防御。同時支持支持DDNS動態(tài)域名服務(wù),DNS并發(fā)查詢趨勢分析,實時監(jiān)測設(shè)備運行狀態(tài),進行設(shè)備負(fù)載分析,網(wǎng)卡流量統(tǒng)計,采用IPv4和IPv6雙棧融合管理,DNS主從服務(wù)區(qū)數(shù)據(jù)更新機制,保證客戶業(yè)務(wù)的健康快速的發(fā)展。
王晨嘯表示,針對云計算,DNS也有云服務(wù)。一般用戶在最外層網(wǎng)絡(luò)會增加彈性負(fù)載均衡(ELB),同時把IP地址直接暴露在公網(wǎng),這極其危險。迪訊信息則通過DNS配置CNAME指向域名,以降低被DDOS的風(fēng)險。
圖2 迪訊信息智能DNS