퍼블릭*** 퍼블릭 클라우드 분석*** 퍼블릭 클라우드 분석

CNNIC는 재귀 서버 소프트웨어 Zlope와 권위 있는 서버 소프트웨어 Zebra를 포함한 일련의 보안 분석 소프트웨어를 독립적으로 개발합니다.

Zlope는 재귀 서비스의 요구 사항을 기반으로 SDNS 퍼블릭 클라우드 파싱 서비스에 맞게 맞춤화된 재귀 파싱 서버 소프트웨어로, 보안, 효율성, 사용 편의성 및 기타 기능을 세부 사항부터 고려합니다. DNS에 대한 공격을 방지하고 DNSSEC 쿼리를 지원하며 캐시를 완전히 제어할 수 있습니다.

국가 도메인 이름 클라우드 확인 서비스 플랫폼의 핵심 권위 소프트웨어인 Zebra는 고성능, 고가용성을 갖추고 대용량 데이터 기록을 지원하며 DNSSEC 배포와 호환됩니다. 국가 도메인 이름 사용자에게 안전하고 안정적이며 빠르고 권위 있는 해결 서비스를 제공합니다. (1) 서비스 아키텍처의 장점

우리 나라 공공 *** 재귀 서비스의 지역적 분포 특성에 따라 3대 통신사(Telecom, China Unicom, China) 중 다양한 통신사의 국내 특수 상호 운용성 문제 모바일) 및 교육 네트워크 안정적인 광역 서비스 클러스터를 구축합니다. IP Anycast BGP 기술은 여러 지역의 사용자가 인근에 액세스할 수 있도록 지원하고 해결 속도를 향상시키기 위해 지역 및 사업자 전반에 걸쳐 분산된 이기종 배포에 사용됩니다.

SDNS 서비스 클러스터의 서비스 기능은 확장성이 우수합니다. 사용자 방문 변화에 따라 서비스를 빠르게 확장할 수 있어 서비스의 연속성과 안정성을 보장할 수 있습니다.

(2) Anycast 기술 장점

서로 다른 클라이언트가 서로 다른 대상 호스트에 액세스하므로 이 프로세스는 클라이언트에 투명하므로 대상 호스트의 로드 밸런싱을 달성합니다.

대상 호스트에 연결된 네트워크에 장애가 발생하여 대상 호스트에 연결할 수 없게 되면 클라이언트 요청은 사람의 개입 없이 현재 연결할 수 있는 가장 가까운 대상 호스트로 어느 정도 자동으로 라우팅될 수 있습니다.

Dos 공격으로 인해 대상 호스트에 연결할 수 없는 경우 DDos 공격 중에 Anycast로 인해 클라이언트 요청이 다른 대상 호스트로 라우팅됩니다. 단일 대상 호스트가 모든 공격 트래픽을 감당하지 않도록 하여 대상 호스트의 보안을 어느 정도 향상시킵니다.

Anycast는 "가장 가까운" 대상 호스트에 대한 라우팅 메트릭을 사용하기 때문에 클라이언트 응답 속도가 향상됩니다. (1) CNNIC 국가 도메인 이름 보안 모니터링 플랫폼을 통한 종합 모니터링

CNNIC 국가 도메인 이름 보안 모니터링 플랫폼은 전국 10개 데이터 모니터링 지점을 배치하여 7*24시간 중단 없이 도메인 탐지를 수행하고 있습니다. 이름 서비스 시스템. 클라우드 분석 서비스는 장애, 구성, 트래픽, 성능, 보안의 5가지 차원에서 종합적으로 모니터링됩니다. 서비스 노드의 능동적 모니터링을 통해 클라우드 분석의 작동 상태를 사전에 감지하고 잠재적인 위험을 사전에 예측할 수 있습니다. 서비스가 충돌할 위험이 있습니다.

(2) 자체 개발한 공격 방지 장비

CNNIC가 자체 개발한 DNS 공격 방지 장비는 DNS 재귀/권한 서버에 대한 DoS/DDoS 공격 및 SYN Flood 공격으로부터 보호할 수 있습니다. .쿼리 트래픽 모니터링 및 제어, 트래픽 통계, 네트워크 환경 특성 상태 통계 등의 보안 기능을 갖추고 있습니다.

(3) 자율 트래픽 분석 시스템

DNS 트래픽 분석 및 모니터링 시스템은 스위치 트래픽 미러링을 이용해 클라우드 분석 트래픽을 실시간 모니터링 및 분석한다. DNS 요청 및 응답 패킷에 대한 심층 분석을 수행하고, DNS 요청 소스 주소와 기타 정보를 연관시키고, 비정상적인 DNS 트래픽 동작에 대한 보안 탐지 및 식별을 수행합니다. 또한 클라우드 분석 이력 정보에 대한 통계 분석을 수행하여 향후 제품 운영 및 시스템 운영 및 유지 관리에 대한 의사 결정 기반을 제공할 수 있습니다.