中盈優創DNS管理及攻擊防御系統

領測軟件測試網

市場背景

      域名服務是因特網最基本的網絡服務之一，在因特網中幾乎每個用戶的每次訪問都會使用到域名解析，所以，域名解析的準確程度和

響應速度對整個網絡服務質量的影響非常重要。特別是作為互聯網的運營商及服務提供商，其DNS系統服務質量的好壞直接關系到公司的運營質量。在這樣的背景下，中盈優創開發了DNS管理及攻擊防御系統，旨在為電信運營商提高DNS系統的安全性、可用性。

產品概述

      DNS管理及攻擊防御系統(DNS Guardian),是架構在DNS系統之上的管理和攻擊防御平臺，它通過管理－代理的架構，實現對域名服務的單點集中管理。

      系統分3個層次：

 WEB管理界面：管理員通過統一的WEB管理界面，可以看到實時或歷史圖表展現、分析，對DNS主機發送控制指令。

 DNS管理服務器：對DNS主機進行監測處理，進行策略分發、控制指令下發等工作。

 Agent代理：部署在DNS服務器上，采集數據，根據監測策略進行入侵監測，完成管理服務器對DNS服務器的控制指令配置，傳送采集數據到DNS管理服務器。

功能組成

 域名管理

 設置需要管理的主機、域名服務器

 對cache服務器提供刪除、清除等管理功能

 對域名注冊服務器提供域名注冊管理

 性能監測

 提供對各DNS主機的性能監控

 提供對BIND進程的性能監控

 對非正常狀態的主機和進程產生告警，并進行相應的處理

 入侵監測

 提供黑名單、白名單（信任主機）、監測策略的管理

 對入侵行為進行分析

 產生告警，并進行相應的處理

 統計分析

 提供各種形式的統計、分析報表

 系統管理

 提供基礎的用戶管理、權限管理、日志管理

系統特點

 提供對域名業務運營的全面管理，覆蓋網管、監控、入侵監測全程；

 提供完全的基于web的用戶管理界面，管理界面直觀易用，減少配置工作量，提高維護工作水平；

 實時監測域名訪問請求，并對其進行分析；

 通過設計訪問請求策略，識別出異常的訪問用戶，并自動對其采取訪問限制策略；

 根據用戶網絡特點制定相應的訪問策略，識別訪問異常的客戶，實施封閉措施，能夠處理90%以上的動態攻擊；

成功案例

      重慶電信

      福建電信

文章來源于領測軟件測試網 http://www.kjueaiud.com/