nominum_ds_vantio_cn_2009[1].doc
《nominum_ds_vantio_cn_2009[1].doc》由会员分享,可在线阅读,更多相关《nominum_ds_vantio_cn_2009[1].doc(4页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、 Nominum DCS 服务器简介 概 述 Vantio 业务承载平台是在 CNS缓存域名服务器技术基础之上,根据各大运营商的业务要求开发业界最安全可靠的 DNS 多功的一个通用增值业务平台,在该平台上用户可以按业务需求定制多种基于 DNS 的增值业务模块,能平台,可定制基于 DNS服包括 NXR:错误域名转发模块、 MDR:非法和恶意域名转发模块、 UAR:用户接入控制模块。 务的增值业务模块。 传统运营商的角色定义为互联网的网路承载平台和网络硬件平台提供者,随着互联网的发展和宽 带业务的广泛应用,越来越多的运营商意识到发展互联网上用户业务和用户流量经营的重要性。 通过给最终用户提供更好的
2、业务和服务,运营商可在更多层次上细化业务种类和吸引新的客户。 产品收益 最强大的病毒防范功能, 业务上的需求也产生了对运营商 DNS 系统的新要求。 DNS是互联网上的关键应用,它直接关系可抵御威胁 DNS 安全的到用户的最终体验,因特网的大规模发展对现有 DNS 系统的安全性、可扩展性、稳定性等方面攻击,如 Cache 提出了更高的要求; DNS 在 IP 网上的核心地位也决定了它在作为新的业务增值切入点的角色。 Poisoning Nominum公司作为世界各地顶级运营商 DNS 架构的软件提供商,可以在第一时间了解到运营无需修改网络架构就可 商的各种增值业务需求,并把握到互联网上 DNS
3、 未来技术发展的动态,最新推出 Vantio 平台,快速推出新的赢利服务 它的基本架构如下图所示: 高可用性和强大的峰值 储备,有效支持 DNS 的 扩展和新的应用,提高 错误域名转发模块 (NXR) DNS 的使用率 用户接入控制模块 (UAR) 实时的 DNS 数据可见性, 应用 : walled gardens 前所未有的了解网络行 客户示例 : Comcast 为 恶意域名控制模块 (MDR) 简单的 “删除 /替换 ”,就 应用: illegal domains, bot rem. 可迁移到当前使用的硬 UAR MDR NXR 客户示例: UPC 件上 可扩展 Vantio 基础服
4、产品特点 务器,支持多种增值 Vantio Base Server 采用分层安全架构,支持 (Extensible DNS server for 业务服务插件模块 value-added DNS-based services) DNSSEC 可扩展的软件设计,支持 可选的服务模块 新的安全架构: 高性能,低延时 Vantio 的软件设计采取了分层安全架构,实现了更高的安全性,可以有效的防范缓存毒害攻击。 遵循行业标准的软件解 Deterrence Layer 采用 UDP 源端口随机化(通过严格的 DIEHARD 测试验证),可降低 决方案 黑客攻 击的成功率 Defense Layer 可检
5、测到伪装响应包,切换到安全连接模式,当系统发现被攻击时,自动 启动安全机制并阻止黑客进一步攻击 Resistance Layer的请求响应过滤丢弃非主动请求的 DNS 应答内容,彻底消除攻击 Remediation Layer 可发送通知和报告对攻击的企图发出报警并记录请求,提供对黑 客的追踪方式。 系统要求 丰富的 DNS 管理功能和附加安全特实时的数据采集和统计管理功能 Nominum Vantio 服务器可以运行在 性: 实时排名统计功能 以下操作系统之上: Debian、 FreeBSD 域名分析系统, 可以分析最近一段时间内 指定域名的访问分析功能 和 SUN Solaris。 被访
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- nominum_ds_vantio_cn_2009
限制150内