ZDNS

ZDNS DNS 安全产品体系概览  

1. 产品家族  

  • Safeguard 安全威胁管控系统：本地或云端部署的 DNS 安全网关，提供协议级深度检测与阻断。  

  • ShieldDNS 智能抗 D 系统：云原生抗 DDoS 递归/权威 DNS，零配置迁移即可接入。  

  • NWAF Web 应用防护：基于 DNS 视角的 Web 隔离与爬虫防护。  

  • Cloud 云解析托管：BGP+Anycast 架构，支持权威、递归双模。  

2. 核心防护能力  

  • 畸形包过滤：实时丢弃不符合 RFC 规范的 DNS 报文，防止解析器崩溃。  

  • 隧道攻击检测：针对 DNS 隧道、DGA、域名窥探等行为，基于请求类型、载荷长度、熵值异常进行识别并阻断。  

  • 反射放大防护：通过源地址验证、响应包大小阈值及速率限制，自动屏蔽放大流量。  

  • 威胁情报联动：云端每日更新恶意域名库，支持本地缓存与离线更新，实现入口层拦截。  

  • 加密传输：支持 DNSSEC、DoT、DoH，防止缓存投毒与中间人篡改。  

3. 典型架构与部署  

  • 旁路集群：千兆/万兆硬件平台，双机热备，策略统一由 CMS 集中下发。  

  • 云边协同：ShieldDNS 在公有云前置，与本地 Safeguard 集群形成回源保护，故障时可自动切换到云端。  

  • 国产化适配：红枫（Maple）DNS 软件已完成鲲鹏、飞腾、麒麟、统信等信创适配。  

4. 运维与合规  

  • 统一平台：CMS 提供可视化拓扑、实时告警、溯源报表、IPv6 双栈监控。  

  • 日志格式：JSON/Syslog，支持与 SOC/SIEM 对接。  

  • 合规基线：内置等保 2.0/关保/分保策略模板，一键合规检查。