關于“網域”

互聯網、移動互聯網的快速發展對域名解析服務的安全性、可靠性和穩定性提出了更高的要求。2018年，中國互聯網絡信息中心（CNNIC）自主研發的“網域”系列產品在京發布，首次在國內建立起了全方位、多層次的域名服務與安全防護產品體系。2020年，在“新基建”背景下，域名標識服務迎來重要戰略機遇期，在性能和安全等方面提出新的挑戰。

“網域”系列產品，涵蓋了域名解析、監控防護等多個系列。“網域”解析系列第3版本，在DNS邊緣解析、多標識解析、DNS內生防御等方面實現了多項技術突破；“網域”監控防護系列第3版本，實現了高性能、大容量、細粒度的專業DNS監控防護。

?

一、“網域”解析系列

“網域”解析系列，旨在解決傳統解析軟件存在性能低、維護難、漏洞多等問題。系列產品包括DNS權威解析軟件和DNS全域解析軟件，分別滿足頂級域名市場權威解析需求和企業市場需求。

高性能DNS權威解析

高性能DNS遞歸緩存

高精度DNS智能解析

多場景DNS邊緣解析

全方位DNS內生防御

一站式多標識解析

?

DNS權威解析軟件V3

“網域”DNS權威解析軟件滿足頂級域名解析服務需求，專注于高性能、高安全域名解析服務，實現了權威解析、安全防護、管理統計等功能，具備高并發、高吞吐、低時延、高安全等特性。

DNS輕量級協議棧——提高系統服務效率。

高性能DNS權威解析引擎——降低服務運維成本。

高精度DNS智能解析引擎——支持細粒度網絡服務調度。

DNS權威內生防御——降低未知或不確定安全風險。

?

DNS全域解析軟件V3

“網域”DNS全域解析軟件面向政府、企事業單位市場，滿足對DNS域名解析的差異化需求，繼承了DNS權威解析軟件產品的主要功能，并豐富了各種特性，增加了遞歸解析和多標識解析等功能，提供適用于多種應用場景的技術解決方案。

高性能DNS遞歸緩存——降低服務運維成本。

標準化DNS加密接口——保護用戶隱私。

DNS遞歸內生防御——降低未知或不確定安全風險。

DNS邊緣解析——滿足多元化應用場景需求。

多標識解析——實現多種網絡標識的一站式解析。

?

二、“網域”監控防護系列

“網域”監控防護系列，能夠及時發現針對域名服務的不同類型的網絡服務攻擊，提升安全監測和防護能力。系列產品包括DNS流量監控分析軟件和DNS安全引擎，提供DNS報文實時監測與攻擊告警功能，對多種標識服務進行流量清洗與防護加固。

高性能，雙萬兆DNS請求線速防護

多維度，豐富的監控防護特征

低時延，硬件微秒級數據處理引擎

易擴展，支持分布式陣列部署

多標識，多種網絡標識的監控防護

易適配，標準尺寸低功耗

?

?DNS流量監控分析軟件V3

“網域”DNS流量監控分析軟件基于DNS協議和流量特點，采用高性能抓包技術和先進的DNS數據實時分析技術，實現DNS流量實時統計和分析。支持對Handle、EPC、OID等多種標識解析流量、隱私保護協議流量進行監控和統計，輔助用戶科學、準確、及時地制定安全防護策略。

高性能實時統計流量，對網絡訪問流量進行全方位監控。

采用專業的DNS攻擊監測，及時發現網絡異常流量。

利用多維度DNS流量特征分析，輔助用戶深層次挖掘數據價值。

國產服務器全面適配和支持，大幅降低運維成本與部署難度。

?

DNS安全引擎V3

“網域”DNS安全引擎以專用安全防護硬件為核心，實現了高效的專用硬件化算法，對報文的高速解析、分析、甄別，形成一系列安全策略，實現了對網絡層、傳輸層、應用層的清洗和限速，可靈活地抵御多種特征的DNS服務攻擊。DNS流量重定向功能可靈活實現節點間資源調度，有效地支撐多節點應用層流量均衡、協同防護等業務。

基于專用硬件加速的線速流量處理，提供千兆級別、萬兆級別攻擊流量清洗服務

采用多種網絡攻擊識別算法，有效發現攻擊流量特征

構建新型統計和流量清洗算法，能夠精準分離并阻擋攻擊流量

細粒度專業的資源動態調度，提升全網DNS服務的可靠性

?