11月7日上午,由世界互联网大会和浙江省人民政府主办的2023年世界互联网大会“互联网之光”博览会在浙江乌镇开幕。“互联网之光”博览会已成为业界感知互联网发展的方向标和全球前沿科技成果展示的生动窗口,突出国际性、创新性和引领性,设置了展览展示、新产品新技术发布等板块,吸引了来自48个国家和地区、超过580家中外企业线下线上联动参展,阿里、腾讯、浪潮、华为、中兴等国内互联网巨头携数字建设领域新成就纷纷亮相。
博览会现场,作为国内领先的互联网关键基础资源服务商,互联网域名系统国家工程研究中心(ZDNS)展出下一代DNS全景成果,并在“互联网之光发布厅”精品首发活动中,重磅发布了下一代DNS全系产品体系。
ZDNS总工程师张绍峰介绍,终端连接方式变化、网络基础设施升级、业务云化要求等,使DNS由传统的基础解析转变为承载万物互联的智能网络中枢,成为支撑“人人互联、人物互联、物物互联、机机互联”的关键技术。DNS技术也实现全新升级,演进为承载基础网络升级、支撑5G、物联网、AI等新一代信息技术的下一代DNS。
下一代DNS技术趋势
在技术升级驱动下,ZDNS提出,“发展下一代DNS,筑牢数字经济重要网络根基”。“下一代DNS”体系涵盖了网络空间治理、互联网关键基础资源和网络核心技术。在网络核心技术层面,下一代DNS技术系统正在向更安全、更智能、更高效、自主可控全面升级。
更安全
与各种安全技术结合
在更安全方面,下一代DNS与各种安全技术相结合。下一代DNS技术与加密技术结合、与威胁情报技术结合,并基于深度学习和大数据技术等,构建传输可信、威胁阻断、服务可靠的安全体系。
更高效
性能更高、部署更快、管理更简单
在更高效方面,传统DNS已无法应对网络架构及应用架构的快速变化。解析性能低、部署繁琐、很难统一管理,故障迁移更是难上加难。下一代DNS性能更高、部署更快、管理更易
更智能
智能调度能力向网络、云上云下延伸
在更智能方面,首先是DNS智能调度的能力向网络、云上云下延伸。实现应用健康检测与”上下游”打通,实现应用健康的主动评估预测,未拥塞先调度,提前规避业务风险;其次,是以“应用”为中心进行调度和管控:与现有各类云原生架构或管理系统集成,提供端到端智能调度能力,实现跨云、跨数据中心的统一调度、管控;第三,从“尽力而为”向“主动推送”演进:有别于传统DNS的“尽力而为”,新一代基于有状态DNS订阅关键应用域名,例如金融交易、算力调度等实时性要求高的业务,避免反复查询,服务变化即时推送,保障业务交易的可靠。
更智能的下一代DNS,建立保障应用多活,实现云化调度,提升应用体验新的能力体系。
下一代DNS系列产品升级
针对技术趋势和网络基础设施及新一代信息技术应用的需求,ZDNS围绕提出了“云边协同”的全新产品体系,从原来的网络基础能力延伸到业务场景能力,并在2023年世界互联网大会互联网之光博览会现场进行全景发布。产品集基础网络服务、应用发布、网络安全、监测分析、资源管理5大应用场景,14个细分产品于一体,形成了从网络基础能力向业务场景能力全面延伸的完整产品体系。
更安全:“面向两端”的安全上网管控
“面向两端”的安全上网管控核心由IP资产管理系统ZDNS-IPAM、ZDNS-Safeguard和网络准入产品ZDNS-NACS组成。通过对于以上产品的融汇贯通,ZDNS基于其云边协同技术,在终端利用ZDNS-IPAM做网络规划,利用ZDNS-NACS控制终端接入网络,并形成终端识别信息上传云端,利用安全云DNS做行为管理,发现问题直接阻断,实现了云上云下DNS的安全防护和威胁感知,以及终端接入安全和威胁域名拦截。
更高效:“可视可控”的域名资源管理
ZDNS域名资源管理包含域名智能监测系统ZDNS-DMDS和域名智能分析系统ZDNS-DIAS。通过两大产品,ZDNS助力客户实现多分布在多个服务商、跨部门使用的域名资源一视图可见;注册、解析、合规、品牌四大业务链条风险一站式可感;解析回溯、应用访问、场景分析、僵尸判定、全方位追踪管控等功能实现一平台可管。
更智能:“云边协同”的智能安全调度
ZDNS云边协同的智能安全调度由云端ZDNS ShieldDNS和数据中心的ZDNS GSLB2.0组成。通过这两个产品,DNS系统在智能层面将带来感知能力、云化能力以及扩展能力的全面升级。用户可以实现DNS的云化部署和云下互备,DNS互联网攻击的100%拦截和阻断以及全网GSLB升级换代的多平台统一管理、异构品牌配置一键迁移,工作复杂度降低90%。
目前,下一代DNS系列产品已经在金融、政务、教育、大型企业、运营商&广电等领域广泛应用,结合行业场景升级基础网络,助力各行业领域数字化转型升级。
