一种基于大数据的资源引入和质差分析平台

在移动互联网时代,如何更好地服务用户、极大限度地提升客户感知,一直是运营商孜孜不倦攻克的难题。在网络侧,用户的上网速度、网站首页呈现速度等,一直是关注的对象。早期基于DPI海量数据计算业务量和性能的解决方案,一直处于"事后诸葛亮"的局面。基于此,特开发了一种基于大数据结合投诉分析的资源引入和质差分析平台,在丰富互联网资源的同时,极大的方便了运营商的管理,取得了用户、企业、社会多方受益的效果。     

恶意网址拦截技术的应用研究

在新技术、新应用的不断刺激下,各类网站应用服务如雨后春笋般不断涌现。伴随着互联网+产业的蓬勃发展,网络安全形势日益严峻。钓鱼电子邮件攻击持续高发、仿冒网站窃取用户个人隐私信息及诈骗用户钱财等时刻威胁着用户的合法权益。这种情况下,迫切需要建立一套全网恶意网址综合防范治理体系。因此,提出了一种针对多种应用场景下的恶意网址拦截方法,通过基于DNS Forward的恶意网址拦截、恶意短网址拦截、“拆链”技术在恶意网址拦截中的应用等技术手段,综合治理全网恶意网址访问行为。不仅提升了全网防护效果,而且有效减少了全网恶意访问流量。     

大规模灾难性DNS安全事件智能防护系统设计研究

随着互联网业务的快速发展,基于域名解析的应用问题层出不穷,DNS作为互联网最重要的基础服务,其安全隐患也日益突出,本文设计了一种大规模灾难性DNS安全事件智能防护系统,通过建立大型容灾数据库,实现单个及大规模域名解析故障时,及时恢复业务,同时通过数据库中海量数据的分析,建立疑似攻击源自动发现和处置机制,系统可实现大幅提升DNS解析正确率、安全性及投诉处理效率.     

DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题.为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器.当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询.但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素.并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果.     

三大电信运营商共建共营高校校园网设计方案

首先对校园网现状进行了分析,梳理出目前存在的问题及校方的潜在需求,然后结合现网实际情况,分别提出了学校统一认证和学校与运营商分开认证的方案,对于两种方案的实现原理和存在问题进行了逐一阐述,通过对比分析给出了相应的建议解决方案。     

一种基于客户感知的DNS一键应急系统

域名服务是一种互联网应用层资源的寻址服务,能够使用户更方便地访问互联网,而不用去记住IP地址,域名解析服务是其他互联网络应用服务的基础。当DNS系统发生故障时,通过人工方式来进行DNS切换,工作效率低、时间长,势必会影响用户体验。基于此,特开发一套DNS一键应急系统。可在DNS服务器故障或单节点故障时,一键式对选择的DNS缓存设备下发应急操作,快速恢复DNS业务,保证客户感知和满意度,避免大面积投诉发生。     

域名系统技术升级三大趋势

<正>DNS是域名系统(Domain Name System)的缩写,相当于互联网的导航系统。DNS系统作为应用访问的“入口”,链接着终端和应用两端。随着信息技术和网络技术的飞速发展,互联网基础设施层和应用层技术持续演进,DNS的两端已经发生了极大的变化。一方面,终端的数量正在快速增长,终端的类型日益丰富,各种类型、海量的终端均需要通过DNS这一“入口”链接到网络中实现数据的访问交互,进而催生了域名技术的升级,推动DNS向下一代DNS全面升级;另一方面,     

IPv4/IPv6兼容的动态DNS注册服务器设计

若IPv6网络节点的域名和地址映射在DNS中能随着节点地址的改变而动态的改变,节点就能够使用各自固定的域名通信,并能方便的在地址动态改变的节点上架设服务器。文章提出的解决方法是在某个节点上安装自动注册服务器,收集其他节点的地址信息,并对DNS服务器自动注册。介绍了自动注册服务器的设计与实现,并详细阐述了重复地址检测、记录轮询监视等关键技术。     

域名系统安全扩展(DNSSEC)

域名系统安全扩展（DNSSEC）是针对安全问题所提出的一种解决方案。文章介绍了域名系统的安全问题,以及通过DNSSEC来解决域名系统仿冒性攻击的基本原理,并介绍了安全扩展的实现方法。     

论大型企业域名解析系统（DNS）统一管理系统建设必要性

由于缺乏整体规划考虑,随着大型企业信息化的发展,重要的基础网络服务在服务的持续性、功能支撑、安全性、业务办理等环节均存在明显短板。本文通过作者的亲身经历,对存在问题的深入分析及应对办法的总结,系统性的阐述适用于大型企业DNS统一管理系统建设的相关技术理论及最佳实践,为同业DNS系统优化建设提供一定的参考。