域名化改造——金融行業(yè)信息化升級新突破口

　　基于域名化來建設(shè)和升級改造銀行的業(yè)務(wù)系統(tǒng)，已經(jīng)成為金融行業(yè)信息化的發(fā)展趨勢之一。通過技術(shù)創(chuàng)新促進業(yè)績增長，降低運營風(fēng)險，提高IT系統(tǒng)運行效率。而域名國家工程研究中心(ZDNS)在這一領(lǐng)域連續(xù)多年市場份額排名第一。

　　在受邀出席的2019年中國(成都)金融科技發(fā)展論壇上，域名國家工程研究中心(ZDNS)分享了在應(yīng)用域名化、多活災(zāi)備域名化解決方案、域名安全升級、IPv6規(guī)模部署四個方面的最佳實踐。

　　跨過IP方式部署應(yīng)用的鴻溝

　　金融行業(yè)過去常通過IP方式部署應(yīng)用，用戶訪問APP、APP訪問數(shù)據(jù)庫等都是通過IP實現(xiàn)的。這種方式存在諸多問題，例如應(yīng)用在測試和上線階段采用了不同IP地址段，上線時系統(tǒng)就要做修改。當(dāng)遇到服務(wù)器遷移或變更的情況時，IP同樣涉及到變更等問題。而采用域名方式部署后，就能夠?qū)崿F(xiàn)智能化、無感知切換。

　　在域名國家工程研究中心(ZDNS)服務(wù)的金融客戶中，已經(jīng)實現(xiàn)了Web、APP等域名方式部署，有的甚至做到了APP訪問數(shù)據(jù)庫可以直接通過域名來連接和訪問。完成應(yīng)用域名化改造之后，降低了訪問應(yīng)用系統(tǒng)的復(fù)雜度，使訪問便捷和高效;簡化客戶端參數(shù)配置，極大提高了應(yīng)用部署的靈活性，方便應(yīng)用系統(tǒng)的部署和變更;保證應(yīng)用系統(tǒng)在遷移過程中的訪問連續(xù)性，降低系統(tǒng)切換風(fēng)險;為災(zāi)備提供支持，縮短業(yè)務(wù)恢復(fù)時間，并且為應(yīng)用的發(fā)展提供必要的配套基礎(chǔ)服務(wù)。

　　域名系統(tǒng)安全、智能化升級

　　基于服務(wù)超過100家金融機構(gòu)的實踐經(jīng)驗，域名國家工程研究中心能夠通過數(shù)據(jù)中心多活災(zāi)備域名化解決方案、域名安全升級、IPv6規(guī)模部署等方式，助力金融行業(yè)域名系統(tǒng)安全、智能化升級。

　　引入域名系統(tǒng)已經(jīng)成為數(shù)據(jù)中心災(zāi)備建設(shè)的發(fā)展趨勢，通過域名系統(tǒng)在多數(shù)據(jù)中心的部署構(gòu)建起“兩地三中心”的多活體系，提高業(yè)務(wù)的連續(xù)性。在服務(wù)泰康集團的過程中，域名國家工程研究中心(ZDNS)通過對內(nèi)部所有應(yīng)用系統(tǒng)進行域名化改造，大幅提高應(yīng)用的靈活性，同時實現(xiàn)業(yè)務(wù)的多活。通過部署ZDNS專業(yè)設(shè)備，搭配分布式集中管理架構(gòu)，構(gòu)建了兩地三中心容災(zāi)系統(tǒng)。

　　數(shù)據(jù)統(tǒng)計顯示，DNS類攻擊是目前網(wǎng)絡(luò)攻擊最主要的手段之一。針對這類惡性事件，域名國家工程研究中心(ZDNS)推出了國內(nèi)首款DNS安全防火墻，提供深度的DNS協(xié)議安全防護策略，為企業(yè)應(yīng)用訪問提供安全可靠的域名解析保障;集成高精度威脅情報庫，阻斷敏感信息的DNS外泄途徑，保護企業(yè)信息安全。同時支持對所有攻擊事件、失陷主機進行統(tǒng)計、告警、回溯、情報在線更新等，有效推動監(jiān)管合規(guī)，充分滿足金融行業(yè)需求。

　　此外，今年以來金融機構(gòu)普遍面臨IPv6改造的壓力，對現(xiàn)有DNS基礎(chǔ)結(jié)構(gòu)形成了新的挑戰(zhàn)，整個負(fù)載調(diào)度需要迭代升級。雙棧改造方案是目前行業(yè)流行的IPv6升級方式，但存在一定風(fēng)險。域名國家工程研究中心(ZDNS)更推薦協(xié)議棧分開建設(shè)改造方案。該方案避免IPv4/v6雙棧部署帶來的關(guān)聯(lián)耦合故障風(fēng)險，實現(xiàn)門戶等網(wǎng)站應(yīng)用(IPv4)在不進行代碼改造的前提下支持IPv6用戶訪問，具備IPv4與IPv6的雙棧調(diào)度能。

　　域名國家工程研究中心(ZDNS)一方面作為所在領(lǐng)域國內(nèi)、國際標(biāo)準(zhǔn)制定的重要參與者，持續(xù)促進行業(yè)健康發(fā)展。另一方面，也積極將技術(shù)能力賦能給更多行業(yè)。一直以來，金融行業(yè)都是對IT系統(tǒng)的安全性、穩(wěn)定性要求最高的行業(yè)之一。域名國家工程研究中心(ZDNS)本著敬畏之心，以專業(yè)的態(tài)度從服務(wù)第一家金融機構(gòu)，到現(xiàn)在已超百家，更希望未來成為更多金融機構(gòu)信息化升級道路上的護航者!

　　轉(zhuǎn)自：全球財經(jīng)網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65367254。

延伸閱讀