DNS（Domain Name Service）是Internet重要基础之一，而且多数的网络服务（如：邮件服务、网站）都和DNS息息相关，所以DNS系统安危直接关系到整个运营商网络的稳定运行。DNS系统作为当前全球最大最复杂的分布式层次数据库系统，由于其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足，再加上人为攻击和破坏，DNS系统面临愈来愈严重的安全威胁。
之前，北京移动现网DNS系统防护主要依靠省网出口部署的流量清洗设备，尚未部署针对于DNS系统的专业安全防护系统，存在很大的安全风险。迪普科技依据北京移动DNS系统安全防护的建设需求，配合现网IP Anycast部署方式，实现对两处DNS节点的安全防护。同时，通过设备、日志软件与中国移动北京公司网管进行对接，实现日志的集中审计和策略的统一下发。
迪普科技通过部署智能DNS安全防护系统为北京移动带来如下价值：
▌ DNS攻击精确识别
迪普科技智能DNS安全防护系统过滤不规范的DNS请求报文，分析DNS解析失败率及回应请求比对DNS流量进行检测，迅速发现DNS攻击。
▌ 多种防护算法实现DNS多重保护
现网中的DNS攻击专业化、复杂化程度使得现有的ddos防护手段显得越来越力不从心。迪普科技通过多级域名防护算法、指纹识别防护算法、重传校验防护算法、TCP反弹防护算法、DNS投毒防护算法等多种防护算法的开发，有效提升了北京移动DNS防护系统的防护能力。
▌ DNS流量备份中心确保业务实时在线
迪普科技建立DNS流量备份中心自动防御机制，当DNS的正常请求或异常请求报文数量超出设定范围阈值后，DNS防护设备能够将超出的请求牵引到备份中心，从而有效缓解DNS系统的处理压力，确保DNS系统自身安全。
依靠对DNS安全防护的深刻理解，迪普科技智能DNS安全防护系统在上海电信、广西电信、宁夏电信、新疆电信、湖南移动、广东联通等多个运营商得到广泛部署，时刻保护运营商DNS系统正常可靠的使用，已成为目前三大运营商DNS防护的首选方案之一。
原文链接：http://www.dptechnology.net/index.php?a=show&c=index&catid=89&id=552&m=content
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/20966
