信安世纪APV应用交付系统
立即咨询
首页
业务需求
安全需求
国内现状
金融业DNS情况
调研总量:152家金融客户
大行、股份制银行和大部分城商行等，DNS部分仍未进行国密改造
大行、股份制银行和大部分城商行等，DNS部分仍未进行国密改造
应用交付设备应用交付设备提供SSL/TLS安全代理、负载均衡、流量编排等功能。极大地为服务方应用提供传输安全性、身份真实性以及高性能优化方案的同时，降低企业网络改造成本和复杂性。
全局负载设备全局负载设备是一款高效、稳定、安全的DNS核心网络产品，其具备全域名解析、健康检查、数据中心同步、安全防护等核心功能，可用于多数据中心部署、广域网负载、内外网DNS融合等场景，提供域名解析功能和安全防护，帮助用户建设“两地三中心”，以满足《关键信息基础设施安全保护条例》、《金融业关键信息基础设施相关域名迁移备份安全保障规范》等法律法规提出的要求。
产品采用自研高性能架构提供安全可靠的智能DNS 功能，并能有效预防DNS DDoS攻击、DNS缓存投毒、DNS流量劫持等攻击行为
功能架构
基本功能
SDNS与FULL DNS全局负载设备采用SDNS（Smart DNS，智能DNS）技术实现域名解析；设备可实现FULL DNS功能，支持标准DNS设备工作模式，包括：可作为智能DNS服务器、DNS服务器代理、最终DNS解析设备和DNS转发器
健康检查本数据中心业务服务健康检查
本数据中心业务服务多种健康检查方式
本数据中心链路健康检查，判断链路所有记录的健康状态
跨数据中心状态同步、HA备机同步
数据中心同步
支持建立国密算法通道数据同步
支持跨数据中心一致性检测
支持组合的方式数据中心健康检查
支持跨数据中心全量手动同步
支持跨数据中心增量、全量自动同步
支持跨数据中心离线配置同步
支持跨数据中心同步状态查看
全局负载安全
全局负载安全
DNS安全扩展（DNSSEC）
SDNS 支持 DNSSEC功能，解决了用户在 DNS 递归查询中可能遭遇的中间人攻击，有效防止 DNS 欺骗和缓存污染。
SDNS支持DNSSEC功能，DNSSEC通过数字签名机制来确保DNS响应报文的不可抵赖和完整性。
安全防护全局负载提供独立控制的DNS DDoS攻击防御机制，管理员可以根据网络需要选择是否开启。DNS DDoS攻击防御针对DNS ACL、DNS Query泛洪防护、DNS NXDomain泛洪防护、DNS DDoS Log等攻击提供防御
DNS防护能力
防御DNS查询Flood
防御DNS缓存窥探攻击
防御DNS响应Flood
防御DNS域名劫持攻击
防御DNS NXDomain Flood
DNS报文长度安全检查
防御DNS缓存投毒攻击
DNS TTL安全检查
防御DNS缓存窥探攻击
防御DNS响应Flood
防御DNS域名劫持攻击
防御DNS NXDomain Flood
DNS报文长度安全检查
防御DNS缓存投毒攻击
DNS TTL安全检查
互联网场景
快速响应解析请求
安全可靠的后台服务
解析数据安全传输
数据安全同步
全局负载设备作为权威服务器部署 支持A、AAAA、MX、NS、CNAME、PTR等记录
支持保底策略
支持链路及DNS服务组合健康检查
支持动态、静态就近性策略
内网办公场景
多功能全局负载设备
安全可靠的后台服务
解析数据安全传输
既作为权威、也作为本地DNS服务器
多种健康检查及组合健康检查方式
支持保底策略
多数据中心HA部署
多数据中心HA部署可预防单点故障，采用防火墙和核心交换机冗余保证DNS系统的进一步可靠性。
主备数据中心2+2部署
全局负载设备HA部署，负责DNS解析和数据中心状态检测
链路负载设备帮助选择最优的数据链路
多数据中心集群部署
多数据中心集群部署可解决单机性能瓶颈的问题，具备更高的持续性、可用性和快速性。
主备数据中心2+2部署
服务器负载设备对全局设备做负载
全局负载设备HA部署，负责DNS解析和数据中心状态检测
链路负载设备帮助选择最优的数据链路
多数据中心混合部署
多数据中心混合部署在较低的成本下实现多数据中心部署。
主备数据中心2+1部署
作为全局负载设备进行DNS解析和数据中心状态检测
作为链路负载设备帮助选择最优的数据链路
内网办公场景部署
内网办公场景部署解决内网访问问题。
主备数据中心2+2部署
作为全局负载设备进行DNS解析和数据中心状态检测
全局负载设备可在核心层和接入层部署
服务器负载设备可为全局负载设备进行负载
典型案例-xx银行业务背景：现有数据中心无法满足业务需求 数据中心改造 快速检测数据中心系统可用性 域名解析
解决方案
每个数据中心内均部署主备两台 GSLB 设备，保证设备的高可用。 GLSB 设备对业务的可用性做健康检查，保证应用的高可用。
GSLB 设备通过策略向客户端返回相应数据中心的业务地址，实现应用双活。
当灾难发生时，GSLB 把流量全部导向业务可用的数据中心，实现数据中心高可用。
数据层面单数据中心读写，数据中心间通过同步或异步方式复制数据 链路负载保障链路的可用性，提供最优的链路
安全可靠
DoH、DoT、DNSSEC、数据传输、数据同步等均支持国密算法，保障数据中心安全；各数据中心会探测其他数据中心的健康状态，保障服务持续可用
产品推荐
启博微分销分销商城系统，聚焦电商分销运营需求，助力商家快速搭建微信小程序分销商城，依托分销模式激发用户分享裂变，高效拓展销售渠道、积累私域流量。无需复杂开发即可上线，适配各类电商商家通过分销提升商品销量与用户触达，为电商分销裂变提供便捷、高效的系统支撑。
腾讯云安全为游戏客户量身打造的DDoS游戏安全防护解决方案，基于腾讯 QQ、微信、王者 荣耀等海量业务十余年的安全经验积累，依托腾讯云在国内和全球的广泛布局，结合AI智能引擎持续优化策略防护、IP画像、行为模式分析、Cookie挑战等多维算法 对业务进行实时检测防护。
帆软医药行业数字化解决方案，全面预算能够细化企业战略规划和年度经营计划,有利于监控战略规划与年度经营计划的顺利执行,明确了工作方向，对市场可能出现的变化做好准备。通过全面预算可以加强对费用支出的控制,有效降低企业的运营成本。
全球领先的数字化企业样本云管理平台，以电子产品手册为载体，将企业线下营销网络与线上产品信息交互相结合，是一款高效、精准的企业营销工具。展示互动、内容管理、传播应用、数据管理，四大核心应用模块为企业建立商业智能（B.I.）级样本数据库，颠覆传统市场营销方式，让企业无形数据有形化，挖掘数据价值，辅助商业决策。
数字化社区
视频
文章
