数绘展商风采 | ZDNS：让网络根基更安全、更高效、更智能

（2023年第二届下一代DNS发展论坛上，ZDNS主任毛伟发表主题演讲》）

随着各行业数字化转型的不断深入以及5G、物联网、IPv6、云计算等新一代信息技术不断发展，DNS实现了从最初的“人-机”寻址访问，到现在的“机-机”互联智能调度转变，随着接入系统规模暴增、域名访问量呈现爆发式增长，对于网络基础设施的挑战也与日俱增。DNS作为互联网的第一入口，其作用早已不局限于简单的寻址解析，发展安全、高效、智能的下一代DNS，这一切都为数字经济发展筑牢了重要的网络根基。

应用云化升级和架构微服务化，域名海量增长，在实际工作中，域名调度策略复杂性高。自动化工具只能减轻人工操作，不能降低策略层面的风险，DNS系统需要更客观全面的计算应用健康度，实现更智能的调度策略。

同时，随着终端数量更加丰富，网络安全挑战加大，88%的组织遭遇过DNS攻击，每天的威胁域名变化近10万+，DNS系统需要针对各类威胁有更精确的定位和完整的一体化处置手段。

面对IPv6和云化升级所带来的域名&IP地址管理难度增大，DNS系统需要利用云端的可视化能力和边端设备的数据采集能力，实现更高效的资源治理，实现域名空间的可视、可知、可控。

深化应用，下一代DNS全面筑牢网络根基

更智能：“云边协同”的智能安全调度

ZDNS云边协同的智能安全调度由云端ZDNS ShieldDNS和数据中心的ZDNS GSLB2.0组成。ShieldDNS是一款智能云抗D防护产品，可快速将DNS请求全部迁移到云端，实现100%的互联网权威DNS防攻击效果。GSLB2.0基于自主可控的解析引擎适配各类云平台，可快速迁移部署并且能统一管理，最大的特点是能快速的热迁移目前主流的GSLB产品配置，降低企业国产化改造的难度和风险。

通过这两个产品，DNS系统在智能层面将带来感知能力、云化能力以及扩展能力的全面升级。用户可以实现DNS的云化部署和云下互备，DNS互联网攻击的100%拦截和阻断以及全网GSLB升级换代的多平台统一管理、异构品牌配置一键迁移，工作复杂度降低90%。

更安全：“面向两端”的安全上网管控

“面向两端”的安全上网管控核心由IP资产管理系统ZDNS-IPAM、ZDNS-Safeguard和网络准入产品ZDNS-NACS组成。ZDNS-IPAM可帮助企业快速完成IP地址的规划，在IPv6的建设过程中可以按照组织架构的顶层设计，了解IP在网络中的位置。ZDNS-Safeguard是一款轻量化的安全云DNS，可高效、低成本的彻底解决DNS的服务安全（反射放大、缓存投毒）和数据安全问题（钓鱼、隧道）。ZDNS-NACS是一款网络准入产品，具备所有传统终端网络准入的所有能力，能识别各类物理终端，还可通过云边协同形成面向终端、云端的新安全。

通过对于以上产品的融汇贯通，ZDNS基于其云边协同技术,在终端利用ZDNS-IPAM做网络规划，利用ZDNS-NACS控制终端接入网络，并形成终端识别信息上传云端，利用安全云DNS做行为管理，发现问题直接阻断，实现了云上云下DNS的安全防护和威胁感知，以及终端接入安全和威胁域名拦截。

更高效：“可视可控”的域名资源管理

ZDNS域名资源管理包含域名智能监测系统ZDNS-DMDS和域名智能分析系统ZDNS-DIAS。ZDNS-DMDS改变了“救火式”的运维方式，先于业务发现问题。通过全链路监测和全网管控，可防止域名掉线，提前发现域名的风险，以及恶意的侵权行为。ZDNS-DIAS对域名数据进行输入和分析，形成域名空间画像，实现对基础网络的数据综合分析，-帮助企业管理和优化域名资源。

通过两大产品，ZDNS助力客户实现多分布在多个服务商、跨部门使用的域名资源一视图可见；注册、解析、合规、品牌四大业务链条风险一站式可感；解析回溯、应用访问、场景分析、僵尸判定、全方位追踪管控等功能实现一平台可管。

ZDNS积极参与智博会，这里不仅可以展示最新的科创技术、科研成果，也可以深入了解行业最近的资讯及动态，围绕数字经济热点话题展开观点交流，共话数字经济新发展，驱动行业价值新未来。