22润通华丰构建安全互联网域名系统环境.pdfVIP

2011构建安全的互联网域名系统环境构建安全的互联网域名系统环境 构建安全的互联网域名系统环境构建安全的互联网域名系统环境 ——北京润通丰华科技有限公司 2011.7 目目目目 录录录录 一、一、一一、、互联网域名系统架构和未来发展互联网域名系统架构和未来发展互联网域名系统架构和未来发展互联网域名系统架构和未来发展 一一一一、、、、互联网域名系统架构和未来发展互联网域名系统架构和未来发展互联网域名系统架构和未来发展互联网域名系统架构和未来发展 二、二、二二、互联网域名系统安全存在形势、互联网域名系统安全存在形势互联网域名系统安全存在形势互联网域名系统安全存在形势 二二二二、、、、互联网域名系统安全存在形势互联网域名系统安全存在形势互联网域名系统安全存在形势互联网域名系统安全存在形势 三、三、三三、如何构建互联网域名安全环境、如何构建互联网域名安全环境如何构建互联网域名安全环境如何构建互联网域名安全环境 三三三三、、、、如何构建互联网域名安全环境如何构建互联网域名安全环境如何构建互联网域名安全环境如何构建互联网域名安全环境 四、四、四四、、极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行 四四四四、、、、极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行极端情况下保证国内互联网正常运行 DNS 的起源与未来发展 1982年DNS协议创建 1986年发布Bind4 ，基于名称寻址的设想实现，加速了网络的快速发展 1994年ISC成立 （U.C.Berkeley 、DEC 、Vixie ） 1998年bind9开始研发 （win98 刚刚推出,Intel PII 333 ） 为更好的支撑和适应最新的硬件平台和复杂的网络环境和应用年为更好的支撑和适应最新的硬件平台和复杂的网络环境和应用，，开始开始 了bind10 的研发，CNNIC也加入到了捐助者的行列 （JPRS 、CIRA更提供研发 支持） Bind10将在模块化、客户化、集群化、后台集成、自愈和更快更新数据上做 出重大改进 （集中了全球如：cisco juniper sun hp等合作伙伴精英团队经验和 研发，在结构、部署等方面将采用更加开放和优化的设计以适应整个互联网 的发展需要，包括嵌入式的移动终端等各个方面） BIND10现在已提供可用版本，最终发布版本还没有完成 Unbound 的使用在快速发展 DNS软件的发展软件的发展 （多种（多种）） 软件的发展软件的发展 （（多种多种）） UNIXUNIX域名软件域名软件 描述描述 中国市场情况中国市场情况 服务能力服务能力 性能对比性能对比 UNIXUNIX域名软件域名软件 描述描述 中国市场情况中国市场情况 服务能力服务能力 性能对比性能对比 全球占全球占80%80% ；中；中 全球占全球占8080%% ；；中中 ISC.ISC.ORGORG维护和支持，维护和支持，面向大型应用系统面向大型应用系统，，运营运营 国占国占85%85%左右；左右；