中科三方发布二代云解析系统，智能安全解析能力再上新台阶

Posted 2023-02-09 中科三方

域名解析承担着将域名指向IP的重要翻译功能，是确保互联网体系中导航系统正常运行的关键一环。随着网络技术的发展迭代以及网络环境的日趋复杂，传统解析技术在满足复杂场景下的解析安全需求，应对高发的网络攻击时已经显得力不从心，解析线路拥堵、解析延迟过高、DNS劫持等问题的频发，对广大政府机关和企业的业务系统正常运转造成了严重制约。

在这种背景下，云解析技术应运而生并得到了快速发展，中科三方作为云解析技术的先行者之一，目前已为全国政协、公安部、福建省政府、上交所等众多头部客户提供云解析服务，高端客户云解析覆盖率处于行业前列。

与传统解析技术相比，云解析采用分布式集群架构，可以提供更智能、专业和安全的解析服务，解决了当前政府和企业对解析速度、安全性和稳定性等诸多需求痛点。

中科三方依托中科院软件中心技术资源，面向国家安全战略，紧跟市场前沿需求，持续加大核心技术研发力度，历经多次迭代升级，智能解析技术不断精进与完善，并于近日推出全新二代云解析系统。与第一代云解析技术相比，二代云解析新增全局流量管理、DNS安全协议等全新功能，重新定义了智能安全解析的新标准，为筑牢底层网络安全根基提供新助力。

域名智能解析

传统解析技术，无法判断访问者来源，会随机选择一个IP地址返回给访问者，这种情况就会导致用户跨线路访问，产生较大的延迟。而智能云解析，会判断访问者来源，结合全球IP地址库，为不同访问者返回不同的IP地址，避免出现跨域跨网访问，让用户获得最快捷流畅的访问体验。

健康监测/宕机切换

很多政府单位和大型企业拥有多台服务器，需要实时掌控服务器的健康状态，并通过负载均衡和宕机切换策略，实现业务系统的持续性和高可用性。中科三方二代云解析在国内及海外设置多个解析监测节点，可以通过ping命令、TCP/UDP探测和http（s）协议等方式对网站健康程度进行实时监测，并支持http状态码白名单自定义设置，可以为宕机切换提供技术标准和精准依据。当监测到宕机现象发生时，系统会立即将解析切换至备用服务器上，以维持业务系统的高可用性。

全局流量管理

全局流量管理 (GTM) 是智能线路/权重/健康监测/宕机切换的结合升级管理策略，可以实现用户的就近接入、高并发负载均衡、应用的网络健康检查，并根据健康检查结果实现故障隔离或流量切换，方便构建同城双活、异地多活、异地容灾等高可用服务。

DNS安全协议

中科三方二代云解析支持DNS安全扩展协议 (DNSSEC) ，可以对DNS记录进行数字签名，保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，有效应对DNS缓存投毒以及其他形式的篡改，从而提高用户对网站业务系统的信任。

高防DNS

大型政企网站往往会因为超大流量访问或恶意DDoS攻击，造成解析线路拥堵或服务器的宕机，进而对政企网站业务开展造成很大影响。中科三方二代云解析采用高防DNS，解析主干线路达到10Gbps，支持3000万的并发访问处理，超过300G的攻击流量防护能力，并通过弹性宽带、流量清洗、健康监测、DDoS防火墙等多种技术手段，轻松应对各种网络攻击，保证解析过程安全无忧。

完善的解析管理机制

与传统解析技术相比，中科三方二代云解析实现了IPv4和IPv6的双栈支持，可以满足用户对IPv6升级改造的需求。解析记录支持最小1s TTL值，有效应对DNS缓存投毒，实现解析结果的准确性和安全性。支持域名分组、快速添加解析、区文件全量/增量导入以及数据看板、周报/月报统计功能，实现用户对域名解析的便捷管理。

综上所述，中科三方二代云解析在解析速度、安全性和稳定性等方面均有了显著提升，能够实现智能解析、宕机切换、抗攻击、高防护等复杂网络环境下的解析安全需求，可以为广大政府机关和企业提供更安全、可靠、快速、专业的权威解析服务。