硬件解决方案
Domain Engine新一代智能DNS引擎将助力企业提供高效、安全、稳定、可靠、可控的DNS服务,可为企业在数据中心灾备切换、广域智能解析与调度、多运营商出口链路负载均衡以及企业安全防护带来卓越的体验。
立即咨询行业需求
网络安全威胁
DNS是互联网的中枢神经,几乎所有网络应用都会用到DNS服务,据第三方统计全球有90%的DNS服务器基于BIND开源服务器进行开发,BIND程序已有很长的时间未更新,公开漏洞容易被攻击者利用发起网络攻击,且BIND系统性能薄弱,无法抵抗高强度的DNS查询攻击。
硬件安全防护
传统的DNS设备,仅实现基础的域名到IP地址转化功能。随着互联网业务高速发展,域名系统不再是“只有大型互联网机构,才需要关注的底层架构和关键信息基础设施”,域名系统已经演变为核心网络基础设施之一。而面对网络威胁的多样性以及传统安全防护手段的不足,越来越多的网络平台正探寻满足网络安全防护的新方式与技术,具备安全特性的DNS防护产品应运而生。
产品优势
-
智能DNS系统
提供域名解析与流量调度服务,“权威与递归”结合,发挥最大性能。独创DNS层面的网络流量调度,根据地用户访问的网站,智能转发解析请求和返回解析结果,配合目的地址路由策略,实现流量调度,充分利用带宽资源,提升用户体验。
-
新一代URL安全防护网关
URL安全网关正是为了应对新的网络威胁态势,通过全球合理的创新的URL及DNS信誉库技术(超过3.5亿+)以及深度包检测(DPI)技术的结合,实现对用户全量URL或DNS访问行为进行实时的分析与拦截阻断。
-
DNS云解析与云防护
对常见的DNS放大攻击、恶意网站等域名安全威胁进行防御,从权威、递归、缓存、性能及协议等多维度来进行安全加固,配合完善的日志及图形报表,确保DNS系统在各种场景下稳定、高速运行。
-
基于未来IPv6技术
DNS.COM域名设备及服务,支撑用户本网部署IPv6的DNS系统,并将IPv4各种域名服务需求与功能,优先实现IPv6的过渡与使用,例如IPv6智能链路支持、IPv6高级防护支持、IPv6端到端设备溯源等高级功能。
适用于 | 权威DNS搭建 | 递归DNS搭建 | URL安全网关 |
---|---|---|---|
型号 | D20 AT | D20 RT | D20 GT |
设备外观 | |||
设备形态 | 1U | 1U | 2U |
产品性能QPS | 30万 | 100万 | 100万 |
工作环境 | 0~40℃ | 0~40℃ | 0~40℃ |
网络接口 | 6x1000M BaseT接口 2个网络扩展模块 | 6x1000M BaseT接口 2x10GE SPF +接口2个网络扩展模块 | 2x10GE SPF +接口4个网络扩展模块 |
处理器 | 1颗 | 1颗 | 2颗 |
内存 | 16G | 32G | 46G |
硬盘 | 500G | 1T | 4T |
LCD | - | 选配 | 选配 |
电源 | Single | Single/R | Single/R |
管理方式
|
Web管理界面(支持各种主流浏览器,HTTPS加密传输)支持SSH/Console登陆 |
方案架构图
智能线路切换 域名调度 多出口流量调度 不良URL阻断