互联网域名系统北京市工程研究中心有限公司(ZDNS)成立于2013年,是国家发改委批复的互联网域名系统国家工程研究中心,也是工信部批准的域名根服务器运行机构,专精特新小巨人企业。
多年来,公司专注于互联网域名服务体系和IP地址服务体系的技术研究与创新。ZDNS主导制定了5项IETF国际标准,20项国内行业标准,总部及子公司申请专利百余项,并建成了亚洲最大的新顶级域名服务平台,已连续八年中国DDI网络核心设备市场占有率第一,服务金融、政府、教育、医疗、运营商&广电等领域千余家头部客户。
聚焦域名系统,ZDNS综合优势巩固领先地位
基于长期工作经验,ZDNS提出,要发展下一代DNS,重塑网络根基,充分发挥下一代DNS在互联网基础设施中的关键作用,为数字经济发展筑牢重要网络根基。下一代DNS具备数据赋能、全面感知、可靠传输、智能分析、精准决策的能力,发挥让网络根基更安全、更高效、更智能的作用。
ZDNS自主研发的DNS基础软件红枫(Maple)关键技术指标全球领先。公司自主研发的 DDI(DNS、DHCP、IPAM)核心网络设备软硬件产品等,提供一站式域名系统全链路解决方案,与国产芯片和操作系统融合,全面支持信创产业,解决了互联网关键基础资源领域“卡脖子”技术难题。下一代DNS技术实现产品创新,在各行业领域深入应用推广。
(2023年第二届下一代DNS发展论坛上,ZDNS主任毛伟发表主题演讲》)
随着各行业数字化转型的不断深入以及5G、物联网、IPv6、云计算等新一代信息技术不断发展,DNS实现了从最初的“人-机”寻址访问,到现在的“机-机”互联智能调度转变,随着接入系统规模暴增、域名访问量呈现爆发式增长,对于网络基础设施的挑战也与日俱增。DNS作为互联网的第一入口,其作用早已不局限于简单的寻址解析,发展安全、高效、智能的下一代DNS,这一切都为数字经济发展筑牢了重要的网络根基。
应用云化升级和架构微服务化,域名海量增长,在实际工作中,域名调度策略复杂性高。自动化工具只能减轻人工操作,不能降低策略层面的风险,DNS系统需要更客观全面的计算应用健康度,实现更智能的调度策略。
同时,随着终端数量更加丰富,网络安全挑战加大,88%的组织遭遇过DNS攻击,每天的威胁域名变化近10万+,DNS系统需要针对各类威胁有更精确的定位和完整的一体化处置手段。
面对IPv6和云化升级所带来的域名&IP地址管理难度增大,DNS系统需要利用云端的可视化能力和边端设备的数据采集能力,实现更高效的资源治理,实现域名空间的可视、可知、可控。
深化应用,下一代DNS全面筑牢网络根基
更智能:“云边协同”的智能安全调度
ZDNS云边协同的智能安全调度由云端ZDNS ShieldDNS和数据中心的ZDNS GSLB2.0组成。ShieldDNS是一款智能云抗D防护产品,可快速将DNS请求全部迁移到云端,实现100%的互联网权威DNS防攻击效果。GSLB2.0基于自主可控的解析引擎适配各类云平台,可快速迁移部署并且能统一管理,最大的特点是能快速的热迁移目前主流的GSLB产品配置,降低企业国产化改造的难度和风险。
通过这两个产品,DNS系统在智能层面将带来感知能力、云化能力以及扩展能力的全面升级。用户可以实现DNS的云化部署和云下互备,DNS互联网攻击的100%拦截和阻断以及全网GSLB升级换代的多平台统一管理、异构品牌配置一键迁移,工作复杂度降低90%。
更安全:“面向两端”的安全上网管控
“面向两端”的安全上网管控核心由IP资产管理系统ZDNS-IPAM、ZDNS-Safeguard和网络准入产品ZDNS-NACS组成。ZDNS-IPAM可帮助企业快速完成IP地址的规划,在IPv6的建设过程中可以按照组织架构的顶层设计,了解IP在网络中的位置。ZDNS-Safeguard是一款轻量化的安全云DNS,可高效、低成本的彻底解决DNS的服务安全(反射放大、缓存投毒)和数据安全问题(钓鱼、隧道)。ZDNS-NACS是一款网络准入产品,具备所有传统终端网络准入的所有能力,能识别各类物理终端,还可通过云边协同形成面向终端、云端的新安全。
通过对于以上产品的融汇贯通,ZDNS基于其云边协同技术,在终端利用ZDNS-IPAM做网络规划,利用ZDNS-NACS控制终端接入网络,并形成终端识别信息上传云端,利用安全云DNS做行为管理,发现问题直接阻断,实现了云上云下DNS的安全防护和威胁感知,以及终端接入安全和威胁域名拦截。
更高效:“可视可控”的域名资源管理
ZDNS域名资源管理包含域名智能监测系统ZDNS-DMDS和域名智能分析系统ZDNS-DIAS。ZDNS-DMDS改变了“救火式”的运维方式,先于业务发现问题。通过全链路监测和全网管控,可防止域名掉线,提前发现域名的风险,以及恶意的侵权行为。ZDNS-DIAS对域名数据进行输入和分析,形成域名空间画像,实现对基础网络的数据综合分析,-帮助企业管理和优化域名资源。
通过两大产品,ZDNS助力客户实现多分布在多个服务商、跨部门使用的域名资源一视图可见;注册、解析、合规、品牌四大业务链条风险一站式可感;解析回溯、应用访问、场景分析、僵尸判定、全方位追踪管控等功能实现一平台可管。
ZDNS积极参与智博会,这里不仅可以展示最新的科创技术、科研成果,也可以深入了解行业最近的资讯及动态,围绕数字经济热点话题展开观点交流,共话数字经济新发展,驱动行业价值新未来。