2019年12月中標(biāo)甘肅銀行股份有限公司數(shù)據(jù)中心IT基礎(chǔ)環(huán)境二期建設(shè)項(xiàng)目第五階段設(shè)備采購(gòu)..
來(lái)源: 時(shí)間:2020-1-3 閱讀:
當(dāng)前甘肅銀行數(shù)據(jù)中心現(xiàn)狀當(dāng)前架構(gòu)中客戶端和服務(wù)器混用一對(duì)權(quán)威設(shè)備,如果客戶端出現(xiàn)異常就會(huì)直接影響到服務(wù)器對(duì)權(quán)威設(shè)備的使用,從而影響到業(yè)務(wù)的可用性,DNS安全加固,目前現(xiàn)有的架構(gòu)中不能很好的實(shí)現(xiàn)對(duì)DNS服務(wù)及DNS協(xié)議層的安全防護(hù),內(nèi)網(wǎng)用戶可能會(huì)產(chǎn)生如Nxdomian等類型的大量DNS攻擊或者非本域名的無(wú)效類查詢,這些都會(huì)對(duì)DNS服務(wù)器造成巨大影響,從而產(chǎn)生安全隱患,目前架構(gòu)中缺少對(duì)DDI使用情況,存在的DNS安全隱患等的可視化的管理。
從架構(gòu)上分離服務(wù)器和客戶端的權(quán)威DNS,對(duì)需要做保護(hù)的權(quán)威DNS,增加安全模塊,需要實(shí)現(xiàn)可視化管理,隨時(shí)掌控了解DNS的使用狀況和發(fā)生的威脅等。
上篇:
下篇: