關于“網(wǎng)域”

互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的快速發(fā)展對域名解析服務的安全性、可靠性和穩(wěn)定性提出了更高的要求。2018年，中國互聯(lián)網(wǎng)絡信息中心（CNNIC）自主研發(fā)的“網(wǎng)域”系列產(chǎn)品在京發(fā)布，首次在國內(nèi)建立起了全方位、多層次的域名服務與安全防護產(chǎn)品體系。2020年，在“新基建”背景下，域名標識服務迎來重要戰(zhàn)略機遇期，在性能和安全等方面提出新的挑戰(zhàn)。

“網(wǎng)域”系列產(chǎn)品，涵蓋了域名解析、監(jiān)控防護等多個系列?！熬W(wǎng)域”解析系列第3版本，在DNS邊緣解析、多標識解析、DNS內(nèi)生防御等方面實現(xiàn)了多項技術突破；“網(wǎng)域”監(jiān)控防護系列第3版本，實現(xiàn)了高性能、大容量、細粒度的專業(yè)DNS監(jiān)控防護。

?

一、“網(wǎng)域”解析系列

“網(wǎng)域”解析系列，旨在解決傳統(tǒng)解析軟件存在性能低、維護難、漏洞多等問題。系列產(chǎn)品包括DNS權威解析軟件和DNS全域解析軟件，分別滿足頂級域名市場權威解析需求和企業(yè)市場需求。

高性能DNS權威解析

高性能DNS遞歸緩存

高精度DNS智能解析

多場景DNS邊緣解析

全方位DNS內(nèi)生防御

一站式多標識解析

?

DNS權威解析軟件V3

“網(wǎng)域”DNS權威解析軟件滿足頂級域名解析服務需求，專注于高性能、高安全域名解析服務，實現(xiàn)了權威解析、安全防護、管理統(tǒng)計等功能，具備高并發(fā)、高吞吐、低時延、高安全等特性。

DNS輕量級協(xié)議?！岣呦到y(tǒng)服務效率。

高性能DNS權威解析引擎——降低服務運維成本。

高精度DNS智能解析引擎——支持細粒度網(wǎng)絡服務調(diào)度。

DNS權威內(nèi)生防御——降低未知或不確定安全風險。

?

DNS全域解析軟件V3

“網(wǎng)域”DNS全域解析軟件面向政府、企事業(yè)單位市場，滿足對DNS域名解析的差異化需求，繼承了DNS權威解析軟件產(chǎn)品的主要功能，并豐富了各種特性，增加了遞歸解析和多標識解析等功能，提供適用于多種應用場景的技術解決方案。

高性能DNS遞歸緩存——降低服務運維成本。

標準化DNS加密接口——保護用戶隱私。

DNS遞歸內(nèi)生防御——降低未知或不確定安全風險。

DNS邊緣解析——滿足多元化應用場景需求。

多標識解析——實現(xiàn)多種網(wǎng)絡標識的一站式解析。

?

二、“網(wǎng)域”監(jiān)控防護系列

“網(wǎng)域”監(jiān)控防護系列，能夠及時發(fā)現(xiàn)針對域名服務的不同類型的網(wǎng)絡服務攻擊，提升安全監(jiān)測和防護能力。系列產(chǎn)品包括DNS流量監(jiān)控分析軟件和DNS安全引擎，提供DNS報文實時監(jiān)測與攻擊告警功能，對多種標識服務進行流量清洗與防護加固。

高性能，雙萬兆DNS請求線速防護

多維度，豐富的監(jiān)控防護特征

低時延，硬件微秒級數(shù)據(jù)處理引擎

易擴展，支持分布式陣列部署

多標識，多種網(wǎng)絡標識的監(jiān)控防護

易適配，標準尺寸低功耗

?

?DNS流量監(jiān)控分析軟件V3

“網(wǎng)域”DNS流量監(jiān)控分析軟件基于DNS協(xié)議和流量特點，采用高性能抓包技術和先進的DNS數(shù)據(jù)實時分析技術，實現(xiàn)DNS流量實時統(tǒng)計和分析。支持對Handle、EPC、OID等多種標識解析流量、隱私保護協(xié)議流量進行監(jiān)控和統(tǒng)計，輔助用戶科學、準確、及時地制定安全防護策略。

高性能實時統(tǒng)計流量，對網(wǎng)絡訪問流量進行全方位監(jiān)控。

采用專業(yè)的DNS攻擊監(jiān)測，及時發(fā)現(xiàn)網(wǎng)絡異常流量。

利用多維度DNS流量特征分析，輔助用戶深層次挖掘數(shù)據(jù)價值。

國產(chǎn)服務器全面適配和支持，大幅降低運維成本與部署難度。

?

DNS安全引擎V3

“網(wǎng)域”DNS安全引擎以專用安全防護硬件為核心，實現(xiàn)了高效的專用硬件化算法，對報文的高速解析、分析、甄別，形成一系列安全策略，實現(xiàn)了對網(wǎng)絡層、傳輸層、應用層的清洗和限速，可靈活地抵御多種特征的DNS服務攻擊。DNS流量重定向功能可靈活實現(xiàn)節(jié)點間資源調(diào)度，有效地支撐多節(jié)點應用層流量均衡、協(xié)同防護等業(yè)務。

基于專用硬件加速的線速流量處理，提供千兆級別、萬兆級別攻擊流量清洗服務

采用多種網(wǎng)絡攻擊識別算法，有效發(fā)現(xiàn)攻擊流量特征

構建新型統(tǒng)計和流量清洗算法，能夠精準分離并阻擋攻擊流量

細粒度專業(yè)的資源動態(tài)調(diào)度，提升全網(wǎng)DNS服務的可靠性

?