立即咨询

电话咨询

微信咨询

立即试用
商务合作

信安世纪APV应用交付系统

信安世纪APV应用交付系统,作为下一代数据中心应用交付控制器ADC,集成全局负载均衡功能。优化应用流量分发,提升系统可用性与响应速度,适配复杂数据中心架构,为企业提供高效、稳定的应用交付解决方案,保障业务顺畅运行。
立即咨询
icon业务需求icon
多数据中心
两地三中心已成为各行业数据中心建设标准,传统数据中心无法对数据安全性、业务连续性、数据一致性等进行保障,亟需对数据中心进行改造
内网需求
DNS结合健康检查功能,有效解决故障切换的问题并可以使用DNS作为一种负载均衡的解决方案
互联网需求
解决多数据中心、多运营商的访问问题,全局负载设备作为最后一级权威DNS,可以通过策略判断,返回最优的IP地址

 

 

icon安全需求icon
国产化改造
随着国产化改造的推进,产品软件需满足自主研发、自主可控,且采用国产化硬件部署实施
安全防护
面对DNS DDoS、DNS缓存投毒、DNS流量劫持等攻击,传统DNS难以实现全方面的安全防护,业务可用性无法保障
传输加密
传输过程中,数据安全性无法保障,需对传输过程中的数据进行加密

 

 

icon国内现状icon
 
 
金融业DNS情况
调研总量:152家金融客户
大行、股份制银行和大部分城商行等,DNS部分仍未进行国密改造

 

 

 

icon应用交付设备icon

应用交付设备提供SSL/TLS安全代理、负载均衡、流量编排等功能。极大地为服务方应用提供传输安全性、身份真实性以及高性能优化方案的同时,降低企业网络改造成本和复杂性。

 

全局负载均衡
全局负载均衡模块是功能更为强大的服务器负载均衡功能的实现,提供智能DNS、全域名解析等功能。
链路负载均衡
链路负载均衡模块能够对用户的多链路的网络应用,提供基于出向和入向的链路负载均衡功能解决多链路下流量分配的问题
服务器负载均衡
服务器负载均衡模块通过基于2到7层协议的精确流量控制提供完全的应用负载均衡
SSL/TLS安全代理
集成SSL硬件加速、快速CRL解析及快速证书解析等专利技术,提供业界最优的SSL加速性能。
流量编排
帮助企业重塑安全设备部署架构,改变原有安全设备串行结构
全面支持IPv6
解决IPv4地址耗尽、IPv4/6转换和IPv6迁移问题

 

 

icon全局负载设备icon

全局负载设备是一款高效、稳定、安全的DNS核心网络产品,其具备全域名解析、健康检查、数据中心同步、安全防护等核心功能,可用于多数据中心部署、广域网负载、内外网DNS融合等场景,提供域名解析功能和安全防护,帮助用户建设“两地三中心”,以满足《关键信息基础设施安全保护条例》、《金融业关键信息基础设施相关域名迁移备份安全保障规范》等法律法规提出的要求。        

产品采用自研高性能架构提供安全可靠的智能DNS 功能,并能有效预防DNS DDoS攻击、DNS缓存投毒、DNS流量劫持等攻击行为

 

 

 

icon功能架构icon
DNS功能
SDNS
DNSSEC
DNS over HTTPS
DNS SLB
LLB DNS
安全防护
WAF防火墙
DNS攻击防御
DDoS攻击日志
DDoS黑名单
ACL黑名单
系统管理
系统管理
同步备份
管理员管理
访问控制
分区管理
高可用性
节点配置
链路配置
分组管理
失效切换规则
集群管理
网络
接口管理
桥接配置
NAT配置
域名服务器管理
IPV6配置
日志审计与监控
监控告
日志审计
数据报表
监控看板
数据大屏

 

 

icon基本功能icon
健康检查
支持ICMP、TCP、HTTP、HTTPS健康检查
支持SNMP OID健康检查
支持本数据中心多种方式健康检查
支持本数据中心链路健康检查
支持跨数据中心健康检查状态同步 
DNS
支持动态及静态区域策略
支持同一域名配置多条区域策略
支持6种服务池算法
支持动态检测服务池状态
支持至少9种DNS记录类型
支持标准DNS设备工作模式 
同步
支持跨数据中心增量、全量同步
支持国密链路数据同步
支持跨数据中心离线配置同步 
安全
支持国密DNS over HTTPS
支持国密DNS over TLS 
支持DNSSEC,获取发起者的真实地址并将请求发给最优的服务器 DDoS攻击、HTTP慢攻击 

 

 

iconSDNS与FULL DNSicon

 全局负载设备采用SDNS(Smart DNS,智能DNS)技术实现域名解析;设备可实现FULL DNS功能,支持标准DNS设备工作模式,包括:可作为智能DNS服务器、DNS服务器代理、最终DNS解析设备和DNS转发器

 

 

icon健康检查icon

本数据中心业务服务健康检查

本数据中心业务服务多种健康检查方式

本数据中心链路健康检查,判断链路所有记录的健康状态

跨数据中心状态同步、HA备机同步

 

 

icon数据中心同步icon
 
 
 
 
支持建立国密算法通道数据同步 
支持跨数据中心一致性检测
支持组合的方式数据中心健康检查
支持跨数据中心全量手动同步
支持跨数据中心增量、全量自动同步
支持跨数据中心离线配置同步
支持跨数据中心同步状态查看

 

 

icon全局负载安全icon
HTTP DNS
HTTP DNS使用HTTP与DNS服务器交互,域名解析请求直接发送到HTTPDNS服务端,避免了劫持问题
HTTP DNS能够直接获取用户的IP地址,从而实现精确定位与导流
DNS over TLS(DoT)
DoT基于TCP协议的基础上添加国密TLS加密 DoT 具有专用端口(853),因此即使请求和响应本身都已加密,具有网络可见性的人都能发现来回的DoT流量
DNS over HTTPS(DoH)
DoH通过国密HTTPS协议发送
DoH使用端口443,也是其他HTTPS流量使用的端口,DNS查询和响应伪装在其他HTTPS流量中

 

 

icon全局负载安全icon
 
 
DNS安全扩展(DNSSEC)
SDNS 支持 DNSSEC功能,解决了用户在 DNS 递归查询中可能遭遇的中间人攻击,有效防止 DNS 欺骗和缓存污染。
SDNS支持DNSSEC功能,DNSSEC通过数字签名机制来确保DNS响应报文的不可抵赖和完整性。

 

 

icon安全防护icon

全局负载提供独立控制的DNS DDoS攻击防御机制,管理员可以根据网络需要选择是否开启。DNS DDoS攻击防御针对DNS ACL、DNS Query泛洪防护、DNS NXDomain泛洪防护、DNS DDoS Log等攻击提供防御

 
DNS防护能力
防御DNS查询Flood
防御DNS缓存窥探攻击
防御DNS响应Flood
防御DNS域名劫持攻击
防御DNS NXDomain Flood
DNS报文长度安全检查
防御DNS缓存投毒攻击
DNS TTL安全检查

 

 

icon互联网场景icon
 
快速响应解析请求 
安全可靠的后台服务
解析数据安全传输
数据安全同步
全局负载设备作为权威服务器部署 支持A、AAAA、MX、NS、CNAME、PTR等记录
支持保底策略
支持链路及DNS服务组合健康检查
支持动态、静态就近性策略

 

 

icon内网办公场景icon
 
 
 
多功能全局负载设备 
安全可靠的后台服务
解析数据安全传输
既作为权威、也作为本地DNS服务器
多种健康检查及组合健康检查方式
支持保底策略

 

 

icon多数据中心HA部署icon
 
 
 
多数据中心HA部署可预防单点故障,采用防火墙和核心交换机冗余保证DNS系统的进一步可靠性。
主备数据中心2+2部署
全局负载设备HA部署,负责DNS解析和数据中心状态检测
链路负载设备帮助选择最优的数据链路

 

 

icon多数据中心集群部署icon
 
 
 
多数据中心集群部署可解决单机性能瓶颈的问题,具备更高的持续性、可用性和快速性。
主备数据中心2+2部署
服务器负载设备对全局设备做负载
全局负载设备HA部署,负责DNS解析和数据中心状态检测
链路负载设备帮助选择最优的数据链路

 

 

icon多数据中心混合部署icon
 
 
 
多数据中心混合部署在较低的成本下实现多数据中心部署。
主备数据中心2+1部署
作为全局负载设备进行DNS解析和数据中心状态检测
作为链路负载设备帮助选择最优的数据链路

 

 

icon内网办公场景部署icon
 
 
 
内网办公场景部署解决内网访问问题。
主备数据中心2+2部署
作为全局负载设备进行DNS解析和数据中心状态检测
全局负载设备可在核心层和接入层部署
服务器负载设备可为全局负载设备进行负载

 

 

icon典型案例-xx银行icon

业务背景:现有数据中心无法满足业务需求 数据中心改造 快速检测数据中心系统可用性 域名解析

解决方案
每个数据中心内均部署主备两台 GSLB 设备,保证设备的高可用。 GLSB 设备对业务的可用性做健康检查,保证应用的高可用。
GSLB 设备通过策略向客户端返回相应数据中心的业务地址,实现应用双活。
当灾难发生时,GSLB 把流量全部导向业务可用的数据中心,实现数据中心高可用。
数据层面单数据中心读写,数据中心间通过同步或异步方式复制数据 链路负载保障链路的可用性,提供最优的链路

 

 

icon安全可靠icon
 
 
 
 
DoH、DoT、DNSSEC、数据传输、数据同步等均支持国密算法,保障数据中心安全;各数据中心会探测其他数据中心的健康状态,保障服务持续可用

 

 

产品推荐

腾讯电子签燃气行业解决方案
腾讯电子签燃气行业解决方案,业主可全程线上办理,依托网上营业厅,系统自动生成相关协议或单据,调用电子签实名认证、签署意愿确认、在线签署的能力;实现全程无纸化,高效办理业务。通过电子签,实现集团统一管控各分支机构印章,且对用印记录、用印权限均可实现有效管理。
免费试用
查看详情
识达科技AI舆情监测平台
识达科技 AI 舆情监测平台,融合企业口碑舆情监测与短视频舆情监测系统优势。依托 AI 技术,实时追踪全网舆情动态,精准抓取新闻、社交媒体、短视频平台信息,智能分析情感倾向与传播趋势。及时预警潜在风险,助力企业高效管理口碑,提升品牌舆情应对能力。
免费试用
查看详情
Huayun World Voice Bot
Huayun World Voice Bot, Through cutting-edge technologies such as speech recognition, natural language processing, speech synthesis, and large-scale modeling, we can efficiently handle scenarios such as repetitive inquiries and sudden increases in traffic volume. Through intelligent dialogue interaction, we can quickly respond to customer needs, achieve intelligent traffic diversion, and improve service efficiency and customer satisfaction. The system supports hotline access and human-machine collaboration, applied in dozens of industries such as finance, government affairs, and education, reducing labor costs and providing 24/7 uninterrupted high-quality services.
免费试用
查看详情
腾讯云WeData数据湖计算DLC解决方案
融合WeData打造基于DLC引擎的高性能、低成本、高安全度云原生一站式治理与开发产品解决方案, 满足离线、实时多种分析场景。基于WeData的统一调度能力,构建企业数据中台;通过产品间联动和提供便捷数据流动通道,满足用户不同诉求;同时借助数据湖提供的统一元数据管理视图,消除数据孤岛。
免费试用
查看详情