人民日报社中国经济周刊官方网站  中央新闻网站  互联网新闻信息稿源单位

经济网 中国经济论坛


首页 > 专题 > 专题资料 > 正文

域创科技(浙江)有限公司

域创科技(浙江)有限公司是互联网域名系统国家地方联合工程研究中心(ZDNS)的下属企业。

ZDNS是中国互联网诞生地——中国科学院计算机网络信息中心孵化的高新技术企业,专注于互联网域名服务体系和IP地址服务体系的技术研究和创新,致力于成为互联网基础资源服务领域全球领先者,让网络根基更安全、更高效、更智能。

ZDNS是互联网关键基础设施的运行者。经工业和信息化部批复,运行互联网域名根(镜像)服务器,构建顶级域名云SaaS平台,为全球50余个顶级域名提供技术托管服务。

ZDNS是互联网基础资源服务领域核心技术拥有者。主导制定多项IETF国际标准,十余项国内行业标准,拥有近百项专利。经国家发展和改革委员会批复设立互联网域名系统国家地方联合工程研究中心,成为国家技术创新体系的重要组成部分。

ZDNS是互联网基础软硬件系统的创新研发者。通过自主研发的DDI(DNS、DHCP、IPAM)核心网络设备软硬件产品等,提供一站式域名系统全链路解决方案,为企业构筑安全稳定的核心业务控制枢纽,为企业数字化建设提供坚实的基础网络支撑。根据IDC研究报告《中国DDI市场份额》(2015-2019),ZDNS已经连续五年在DDI设备领域国内市场占有率第一。

作为ZDNS的下属企业域创科技(浙江)有限公司主要开展网络根基关键技术研究、核心系统研发和公共服务平台建设,重点研究方向包括:根服务器、RPKI、IPv6等网络根基关键技术;推动国际互联网“根服务器”落户金华,培育互联网域名服务产业;开展支持龙芯的高性能域名服务器研发和规模应用示范等。公司致力于成为金华新一代信息技术领域的重大创新载体,为金义新区、金华市、浙江省的科技创新和战略性新兴产业发展服务。1

参展产品/成果——

红枫软件——

红枫软件(MAPLE)是由互联网域名系统国家地方联合工程研究中心(ZDNS)研发团队潜心研发近十年,打造的具有自主知识产权的域名解析软件。

域名系统(DNS)是互联网的根基,是实现全球互联网正常访问的重要基础设施之一。域名系统软件是管控域名系统、抵御网络攻击的核心基础软件,也是保障互联网安全运行的第一“门户”。在被人们称为“后IP时代”的新型网络环境和技术体系下,域名系统软件正面临着多维度网络生态、传输链路全面升级以及新技术应用所带来的域名管理、域名解析新挑战。

ZDNS正是在这样的背景下,认真分析我国互联网“应用爆发式增长、新技术层出不穷,区域性网络质量差异大”等特点,采用全新架构设计,不断升级、适配,完全自主开发出红枫软件。

与目前国际上广泛使用的域名系统软件BIND9比,红枫系统在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面已经大幅领先。例如,红枫系统已具备每秒百万级的查询能力,是BIND9的数十倍;红枫系统数据更新性能达到每秒2600条,是BIND9的26倍;红枫系统现可支持100万线智能线路,是BIND9的5000倍;针对IPv6需求,红枫系统已实现默认适配,而BIND等国外软件都只是局部适配。

ZDNS核心网络服务系统(信创系列)——

作为国家信息技术应用创新生态的重要组成部分,ZDNS针对“红枫”开展研发专项攻关,全面适配国产CPU和操作系统,打造出软硬一体的纯国产化域名解析服务器,实现了国产芯片和操作系统的关键应用。2019年6月ZDNS推出首款搭载国产龙芯CPU的域名解析服务器。

2

为解决用户信创网络建设问题,基于红枫系统建设并运营的核心网络服务系统,可以提供智能域名解析、两地三中心业务调度、威胁域名拦截、IP地址分配、IP地址管理、变更审核等多个关键能力,在满足新型信创信息化建设中发挥至关重要的作用。

ZDNS核心网络服务系统已适配国产主流的基础软硬件,覆盖芯片、整机、信创云、操作系统等,具备各种国产化环境调优能力。采用CMS技术,提供统一的DNS、DHCP、IPAM、威胁情报管理平台,目前已完成T系列设备、虚拟化平台、国产化ARM架构设备、国产化X86架构设备、信创云5大环境下的统一纳管,可以无缝的实现从传统网络到信创新型网络的过度,最终实现国产化的目标。

3

成果案例(部分)——

一、某省数据中心

某省数据中心的新建信创云数据中心项⽬从2020年初开始启动,历经技术交流、⽅案论证、POC测试等环节,于2021年完成设备以HA方式部署信创云数据中心。

本项目采用国产化智能DNS架构的优势以及价值:

1、设备关键部件冗余设计,本项目采购两台设备HA部署,可靠性极高,实现智能容灾;

2、DNS系统安全性,ZDNS自研操作系统和专业硬件,避免了开源软件漏洞隐患、无用端口开放风险、主机系统安全隐患,系统自身安全性更强;可以降低正规域名所遭受劫持、攻击、缓存投毒等风险;实时发现并阻断DNS攻击流量提升业务持续运行能力;及时洞察发现相关威胁解析以及不良行为者和地理位置等信息,快速准确的做出决策,同时减少人为错误。

3、易管理,ZDNS提供全中文操作界面,日志信息可保存在本地6个月以上;前台可随时查看实时QPS、Top域名、TopIP等;

4、满足信创云数据中心下的容灾切换,任一节点出现故障,可将客户请求(手动或自动)引导到其他可用站点,保证业务访问连续性要求。

4

二、某金融企业

ZDNS在本次建设改造过程中需满足某金融企业业务发展需要,替换上海数据中心Windows开源软件,同时承建北京数据中心信创区域DNS、DHCP服务建设。

某金融企业国产化DNS项目于2020年开始启动纯国产化设备测试,ZDNS技术团队针对该项目进行多次技术沟通交流、方案反复论证、现场POC测试等环节,最终与2021年上线使用,实现WindowsDNS的全部替换,保障了DNS解析、DHCP地址下发智能、可靠、稳定的服务。

某金融企业纯国产化DNS项目建设,彻底解决了金融行业在当前国际形势下DNS、DHCP核心基础服务面临的挑战等问题。实现了自主可控、稳定可靠、性能保障、敏捷运维等众多需求。

1、自主可控:从底层硬件平台、中间操作系统、上层应用均为纯国产自主研发,无国外组件属性,规避断供、制裁、后门等安全风险;

2、稳定可靠:DNS具备极高的可用性,99.999%的SLA,具备极强的容错和功能自恢复能力,确保金融业务不中断;

3、性能保障:具备高性能,支撑特殊场景下金融业务大流量的性能突发,满足并支撑不同规模、不同压力需求下的应用场景;

4、敏捷运维:具备统一的管理、自动化的运维、开放式的接口,实现金融机构自有运管平台的对接,提升运维效率、降低运维成本。

5、技术服务保障:ZDNS原厂专业DNS技术专家服务支持,随时提供技术支持、帮助客户进行专业的技术培训,帮助深入了解DNS专业知识。

5

  • 微笑
  • 流汗
  • 难过
  • 羡慕
  • 愤怒
  • 流泪
0