北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

本地自建DNS，是银行保护用户隐私与数据安全的重要方法。银行自建的DNS系统往往存在应答能力、抗攻击能力和灾备能力的不足。奇安信银行DNS安全防护解决方案通过114DNS平台的透明保护服务，为银行本地自建DNS系统提供电信级安全防护和容灾备份能力。方案部署在不影响现有DNS服务的同时，还能确保所有相关数据保存在银行本地，安全不外泄。

（一）建设目标与应用价值

1. 为银行自建DNS提供高带宽能力

方案提供的114DNS平台，通过50G专用DNS服务带宽与电信运营商核心路由器直连，不仅可以扩展银行的DNS节点带宽，并且可大幅提升服务响应能力。

2. 为银行自建DNS提供抗DDoS及高应答能力

方案为客户提供5000万QPS的DDoS攻击防御能力，4000万QPS的应答能力，可以有效对抗各类针对DNS的DDoS攻击，极大提高了自建DNS服务的稳定性和可用性。

3. 为银行自建DNS提供异地冗余备份和容灾

方案采用BGP Anycast技术部署分布式的域名服务系统和统一的解析服务地址，在三大运营商和海外主要地区均部署服务节点，实现自动异地冗余备份和容灾，提升系统的安全性。局部节点故障时，用户服务不受影响。

（二）能力构成与运行方式

1. DNS攻击防护

DNS攻击防护保护的是DNS系统中的核心：DNS递归服务与DNS权威服务。114DNS平台能够识别并过滤掉所有畸形DNS报文、非DNS报文或无效的其它流量，也能够对DNS流量进行精准识别和限速管控。通过平台的DNS高速缓存能为用户正常提供解析结果，不因DNS流量限速而受到影响。

2. DNS透明保护

方案将至少一台权威NS服务器隐藏在114DNS平台之后，正常情况下，权威NS服务器为用户提供解析服务。当发生DNS攻击时，114DNS平台通过流量清洗和代应答等方式保护后面的权威NS服务器，确保LDNS的正常递归，确保银行整体的DNS服务不受影响。

3. DNS备份服务

通过114DNS平台解析记录缓存的方式，在极端的NS服务器故障时期为银行提供DNS代应答。当所有的NS节点，包括被隐藏在114DNS平台之后的权威NS服务器都无法工作的时候，114DNS平台仍然可以启动紧急备份应答服务，利用在平时透明转发过程中学习到的记录代替被保护的权威NS服务器做应答。

三、方案优势

1. DNS数据自主掌控

114DNS平台采用透明部署，银行的权威解析记录存储在自建的DNS服务器内，云端提供DNS流量清洗的服务，权威记录和请求记录由银行自主掌控，避免记录被篡改及数据泄露的风险。

2. DNS防护国内首创

国内唯一使用BGP AnyCast技术部署的权威DNS防护服务，为每个银行客户提供一个单独的BGP AnyCast 的IP，用做DNS流量清洗，可以将攻击限制在可控范围之内。

3. DNS攻防国内领先

114DNS平台运营国内最大DNS递归服务器，对DNS攻击流量的识别有独特的技术和经验积累，在国内举办的多次DNS攻防对抗中保持全胜。

4. DNS响应快速稳定

114DNS平台与运营商核心路由直连，平台专用外联带宽超2Tbps，能够提供快速稳定的网络性能，提供更佳的网络访问体验。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。