10月9~12日,以“創(chuàng)新發(fā)展,合作共贏”為主題的中科院計算機網(wǎng)絡信息中心(CNIC)2019年用戶大會暨技術交流會在沈陽舉辦。域名國家工程研究中心(ZDNS)受邀出席大會,副總經(jīng)理吳琦在題為《加強網(wǎng)絡基礎設施安全智能化升級》的演講中,介紹了ZDNS構建的安全智能化域名服務體系。
域名系統(tǒng)是互聯(lián)網(wǎng)訪問的入口、是優(yōu)化訪問調度的重要性環(huán)節(jié)。ZDNS一直踐行讓網(wǎng)絡根基更安全、更高效、更智能的目標。吳琦介紹到,在DNS智能解析方面ZDNS通過域名庫、帶寬比例、時間策略、聚合優(yōu)選等六大智能DNS策略,進行訪問多出口流量調度和優(yōu)選,保證訪問體驗,優(yōu)化帶寬成本。同時,ZDNS全面支持IPv6,實現(xiàn)向IPv6規(guī)模部署升級過程中的域名系統(tǒng)對于IPv4、IPv6解析的智能控制、資源優(yōu)選和訪問過程審計監(jiān)控,保證IPv6訪問效果。域名系統(tǒng)是一個完整體系,ZDNS提供對域名全生命周期的系統(tǒng)化管理,簡化運維人員工作量,實現(xiàn)了從域名注冊、審核到回收的全流程自動化管理。 \r\n針對域名系統(tǒng)的攻擊快速增長,提升DNS安全防護能力刻不容緩。DNS類攻擊是目前最主要的網(wǎng)絡攻擊手段之一,覆蓋了超過90%的惡意軟件與遠控端通信,且被廣泛應用在攻擊鏈的各個環(huán)節(jié),而多數(shù)企業(yè)缺乏有效的對DNS的監(jiān)控和防護手段。吳琦表示,ZDNS為此推出了DNS安全威脅管控系統(tǒng),通過安全防護模塊實現(xiàn)了DDoS攻擊防護、隧道攻擊防護、反射攻擊防護等,保證DNS系統(tǒng)安全穩(wěn)定;通過威脅情報控制模塊實現(xiàn)了威脅域名攔截、威脅監(jiān)控報表等高效的安全防護手段,有效控制威脅,推動監(jiān)管合規(guī)。
作為中國科學院計算機網(wǎng)絡信息中心孵化、參股的高新技術企業(yè),ZDNS經(jīng)國家發(fā)展改革委批準(發(fā)改辦高技[2019]180號),今年正式升級為國家地方聯(lián)合工程研究中心,且根據(jù)工業(yè)和信息化部批復(工信部信管函[2019]173號),獲批設立域名根服務器(L根鏡像服務器)及域名根服務器運行機構,成為國家創(chuàng)新體系建設的重要組成部分。
此次會議由中國科學院計算機網(wǎng)絡信息中心主辦,旨在給廣大用戶提供一個相互交流技術的平臺,分享經(jīng)驗,促進合作,并特邀技術專家就大數(shù)據(jù)、科技云、管理信息化(ARP)、先進網(wǎng)絡、超級計算、互聯(lián)網(wǎng)+科學傳播、人工智能、網(wǎng)絡空間安全等方面舉辦專題會議,共同研討目前信息化前沿技術發(fā)展趨勢和最新應用。中國科學院辦公廳副主任王樹志、中國科學院沈陽分院副院長馬越紅、中國科學院沈陽應用生態(tài)研究所書記金昌杰、中國科學院計算機網(wǎng)絡信息中心主任廖方宇等領導出席大會。