nominum_ds_vantio_cn_2009[1].doc

《nominum_ds_vantio_cn_2009[1].doc》由会员分享，可在线阅读，更多相关《nominum_ds_vantio_cn_2009[1].doc（4页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 Nominum DCS 服务器简介 概 述 Vantio 业务承载平台是在 CNS缓存域名服务器技术基础之上，根据各大运营商的业务要求开发业界最安全可靠的 DNS 多功的一个通用增值业务平台，在该平台上用户可以按业务需求定制多种基于 DNS 的增值业务模块，能平台，可定制基于 DNS服包括 NXR：错误域名转发模块、 MDR：非法和恶意域名转发模块、 UAR：用户接入控制模块。 务的增值业务模块。 传统运营商的角色定义为互联网的网路承载平台和网络硬件平台提供者，随着互联网的发展和宽 带业务的广泛应用，越来越多的运营商意识到发展互联网上用户业务和用户流量经营的重要性。 通过给最终用户提供更好的

2、业务和服务，运营商可在更多层次上细化业务种类和吸引新的客户。 产品收益 最强大的病毒防范功能， 业务上的需求也产生了对运营商 DNS 系统的新要求。 DNS是互联网上的关键应用，它直接关系可抵御威胁 DNS 安全的到用户的最终体验，因特网的大规模发展对现有 DNS 系统的安全性、可扩展性、稳定性等方面攻击，如 Cache 提出了更高的要求； DNS 在 IP 网上的核心地位也决定了它在作为新的业务增值切入点的角色。 Poisoning Nominum公司作为世界各地顶级运营商 DNS 架构的软件提供商，可以在第一时间了解到运营无需修改网络架构就可 商的各种增值业务需求，并把握到互联网上 DNS

3、 未来技术发展的动态，最新推出 Vantio 平台，快速推出新的赢利服务 它的基本架构如下图所示： 高可用性和强大的峰值 储备，有效支持 DNS 的 扩展和新的应用，提高 错误域名转发模块 (NXR) DNS 的使用率 用户接入控制模块 (UAR) 实时的 DNS 数据可见性， 应用 : walled gardens 前所未有的了解网络行 客户示例 : Comcast 为 恶意域名控制模块 (MDR) 简单的 “删除 /替换 ”，就 应用： illegal domains, bot rem. 可迁移到当前使用的硬 UAR MDR NXR 客户示例： UPC 件上 可扩展 Vantio 基础服

4、产品特点 务器，支持多种增值 Vantio Base Server 采用分层安全架构，支持 (Extensible DNS server for 业务服务插件模块 value-added DNS-based services) DNSSEC 可扩展的软件设计，支持 可选的服务模块 新的安全架构： 高性能，低延时 Vantio 的软件设计采取了分层安全架构，实现了更高的安全性，可以有效的防范缓存毒害攻击。 遵循行业标准的软件解 Deterrence Layer 采用 UDP 源端口随机化（通过严格的 DIEHARD 测试验证），可降低 决方案 黑客攻 击的成功率 Defense Layer 可检

5、测到伪装响应包，切换到安全连接模式，当系统发现被攻击时，自动 启动安全机制并阻止黑客进一步攻击 Resistance Layer的请求响应过滤丢弃非主动请求的 DNS 应答内容，彻底消除攻击 Remediation Layer 可发送通知和报告对攻击的企图发出报警并记录请求，提供对黑 客的追踪方式。 系统要求 丰富的 DNS 管理功能和附加安全特实时的数据采集和统计管理功能 Nominum Vantio 服务器可以运行在 性： 实时排名统计功能 以下操作系统之上： Debian、 FreeBSD 域名分析系统， 可以分析最近一段时间内 指定域名的访问分析功能 和 SUN Solaris。 被访

6、问次数最多的域名，发起访问量最高 指定 IP 的访问分析功能 的用户 IP 限速功能错误域名分析部件， 可以分析错误域名的 成功用户 NXDOMAIN 的流量分析 种类，提供所有错误域名访问的记录并生 Vantio：上海电信、四川电信 单独的 EAC 管理平台 成相关分析报告 CNS：辽宁网通、山西网通、内蒙 古 DOS 攻击自动防范功能， 通过分析用户 网通等 行为，采用自适应算法自动屏蔽相关网络 APNIC： ANS、新加坡电信、日本 攻击源。 NTT、韩国电信等 台湾中华电信、香港 PCCW 错误域名转发模块 NXR 用户接入控制模块 UAR 联系方式 Vantio User Acces

7、s Redirection 是可以限速处理错误域名的转发请求，不影 Nominum 中国大陆地区总代理 Nominum 公司为美国 Comcast 研发的响 DNS 系统的性能； 北京融海恒信咨 询 有 限 公 司 新的增值业务模块。 UAR 可将用户导向运 http:/ 系统具有很高的稳定性和可靠性，产品已 营商制定的 Web Portal，运营商使用 经在国内外多家运营商的现网上使用；包 UAR 支持的主要应用如下： 北京总部 括 Verizon， Comcast，四川电信，上用户接入的认证 北京市海淀区中关村南大街 6 号中电信息大厦 海电信等。 15层 欠费用户和计费处理 邮编： 10

8、0086 防病毒信息更新和原 DNS 系统采用统一的配置接口和控 电话： 010-82193399 市场调查和新的服务推广制接口，管理员可以很方便的查询，修改， 传真： 010-82193398 软件的升级如游戏应用等维护 DNS 系统的数据； 上海分公司 上海市黄浦区会稽路 8 号金天地大厦 907 室 提供多种灵活的策略控制手段，可以根据 内容过滤辅助功能模块 MDR 邮编： 200021 源 IP 地址，被查询域名后缀等定制转发 电话： 021-63367130/131/132 Vantio MDR（恶意域名重定向）模块是策略； 传 真： 021-63367133 在 Vantio Ba

9、se Server 上提供的可选业提供了更改的安全机制，包括地址过滤， 广州办事处 务模块之一，它的主要作用是阻止用户对 Defense of Attack 技术等，可以有效 广州市天河体育东路140-148 号南方证券大 “恶意 ”域名的访问，包括黄色站点，钓鱼 厦 507 单元 的防护针对 DNS 的各种攻击手段。 站点或其它非法站点。 邮编： 510620 电话： 020-38781008/417/427 Nominum 公司特有 的 SureSurf 技术， 传真： 020-38781608 DNS 管理员可以通过工具查询错误域名目前国内国际上大多数网络过滤机制是通 的记录并生成新的转

10、发策略。过 DPI 设备实现的，由于网络带宽的增加 成都办事处 四川省成都市人民南路 2 段 55号岷山饭店商务 和流量的飞速提升， 7 层过滤机制对 DPI 楼 2711 室 设备的性能要求很高，同时 DPI 设备的部 邮编： 610016 署也需要大量的资金。 Nominum 的MDR 电话： 028-85583333-2711 可以作为 DPI 的补充，为运营商提供更方 传真： 028-85598790 便快捷的解决方案。 西安办事处 西安市南二环西段 88 号老三届世纪星大厦 12 层 E 座 邮编： 710065 电话： 029-88360966/968 传真： 029-88360969