中國網際網路絡資訊中心釋出“網域”DNS系列產品
曾宇主任向胡啟恆院士講解“網域”DNS系列產品
9月20日,中國網際網路絡資訊中心(CNNIC)在京釋出“網域”DNS系列產品,首次在國內建立全方位、多層次的域名服務與安全防護產品體系,將極大提升我國域名體系的網路安全和應急處置能力。中國工程院院士、中國科學院原副院長鬍啟恆、國家網際網路資訊辦公室網路綜合協調管理和執法督查局局長夏學平、中國網際網路絡資訊中心(CNNIC)主任、黨委書記曾宇出席會議並講話。
胡啟恆院士指出,二十幾年來,伴隨中國網際網路的蓬勃發展,CNNIC始終紮根網際網路基礎資源領域,發揮“國家隊”作用,在網際網路基礎設施建設、執行和管理方面發揮了重要作用。她期望CNNIC在未來的工作中,能夠精準把握趨勢,繼續紮實苦幹,主動探索創新,通過深耕技術優勢,推動中國網際網路行業不斷向前發展。
國家網際網路資訊辦公室網路綜合協調管理和執法督查局局長夏學平在會上強調,域名系統是網際網路的重要基礎設施,網際網路的快速發展對域名解析服務的安全性、可靠性和穩定性提出了更高要求,域名系統核心技術和產品也需要與時俱進、創新發展。夏學平表示,CNNIC應通過“網域”等系列產品的釋出和持續創新,不斷提升我國域名服務系統的服務能力和網路安全保障能力,保障我國域名服務體系正常執行。
中國網際網路絡資訊中心主任、黨委書記曾宇作了題為“夯實技術創新、服務行業發展”的主題報告。曾宇指出,CNNIC釋出的“網域”DNS系列產品,涵蓋了平臺級、域名解析、監控防護三個系列,產品在全域高效能解析架構、DNS縱深防禦等方面形成了專有自主技術,在DNS實時監測分析、分散式層次化管理等方面實現了技術突破,首次在國內建立起全方位、多層次的域名服務與安全防護產品體系。
中國網際網路絡資訊中心主任助理張躍冬介紹,“網域”域名服務一體機(DN1000)是CNNIC針對我國國家頂級域名服務部署小型化、輕量化需求,面向國家頂級域名系統研發的首款平臺級產品,通過高度整合一體化、細粒度安全防護與智慧排程等技術及功能特性,實現了域名服務平臺的敏捷部署及自主可控應用,可有效替代傳統解析節點功能。
中國網際網路絡資訊中心工程實驗室負責人張海闊稱,“網域”解析系列產品採用獨創的DNS專用的輕量級協議棧、多檢視高精度智慧解析等領先技術,不僅具有千萬量級QPS(每秒查詢率)的超高效能解析能力,單裝置能為20G頻寬提供服務,而且在安全特性上進行了全方位升級,成為全球行業新標杆。
張海闊還介紹了“網域”監控防護系列產品,該系列產品設計實現了機器學習的DNS異常監測、多維度流量特徵清洗演算法,通過對DNS實時監測分析,研發專用硬體,可以有效針對異常網路流量進行精準清洗,具備20G流量線速清洗能力,該系列包含域名行業內第一款專業安全防護引擎。
當前網際網路發展進入“人、機、物”全面互聯的全聯網時代,在本次釋出會上,CNNIC同時釋出了全聯網標識服務一體機未來研發計劃。