Ø 异常包拦截:支持对IP异常包、UDP异常包、DNS异常包进行识别和拦截。
Ø TCP连接限制:支持对连入系统的TCP并发数进行限制;
Ø ICMP连接限制:支持对发送到的系统ICMP报文进行回复限制;
Ø 适应DNS业务模式下的高数量小包、高新建会话数的冲击,并发会话数600万;
Ø 攻击防护:DNS系统支持严格的安全策略和措施,能够针对各类DNS攻击进行防护,包括缓存投毒、DDoS攻击、DNS欺骗、域名劫持、缓存窥探等类型的攻击;
Ø 限速控制:提供基于源IP、源IP段、域名、泛域名等各种维度的DNS流量限速;
Ø 请求类型过滤:支持基于视图的请求类型过滤功能。
Ø DNS访问控制:提供基于源IP的DNS访问控制;
Ø 黑名单管理:支持基于源IP黑名单、域黑名单、域名黑名单功能;
Ø DNS递归并发限制:支持对系统的DNS递归请求进行并发数限制;
Ø 支持基于TCP的DNS解析服务控制;
Ø ACL防护:支持系统级的高级ACL安全防护,支持基于请求源IP、请求域名、请求类型、源端口、目的端口的访问控制策略;
Ø 支持DNS安全协议扩展(DNSSEC)及DNSSEC旁路认证(DLV);
Ø 提供全面的DNS记录类型的支持(A、AAAA、PTR、MX、CNAME、SRV、NS、SOA、TXT等);
Ø 对授权记录管理支持暂停、启动操作;
Ø 支持各种授权记录的批量操作;
Ø 支持一键迁移客户现有BIND系统授权配置;
Ø 支持递归请求跳转,当解析失败时到指定服务器进行查询;
Ø 支持共享记录;
Ø 支持IDNs配置。
Ø 支持授权数据的增量同步和全量同步;
Ø 支持基于ACL的授权数据同步;
Ø 支持基于TSIG的授权数据同步;
Ø 支持基于域DNSSEC实时自动签名;支持DS导入导出;支持一键重置key;
Ø 支持智能解析,对不同用户回复不同的解析结果;
Ø 支持数据中心,对同一用户访问的资源定位到同一数据中心;
Ø 支持域名云服务,将本地的授权配置备份到云服务器。
Ø 支持TTL范围控制,能够按照权威服务器返回的生存期(TTL)正确地进行域名数据缓存;
Ø 支持错误域名重定向功能;
Ø 支持基于域名、域、全局的缓存操作,支持缓存清除;
Ø 支持缓存智能更新。
Ø 提供全面的DNS记录类型的递归解析服务,能够向互联网络上任意权威域名服务器发送查询并接收结果;
Ø 支持基于视图的递归功能控制。
Ø 支持配置递归源IP地址;
Ø 支持对递归的源IP地址进行健康检查和主备切换;
Ø 支持DNSSEC递归功能;
Ø 智能排序:支持对特定用户、特定内容的访问进行智能结果排序;支持对解析结果的排序、筛选,支持设置泛解析,支持加权解析等策略。
Ø 支持EDNS0,能够以UDP承载大于512字节的数据包;
Ø 支持时间协议进行时间同步;
Ø 支持基于线路进行智能调度,链路健康检查,以及多种负载均衡算法;
Ø 支持DNS重定位功能,能够对域名解析结果中的IP地址进行判断,并能够根据预定义策略返回域名解析结果;
Ø 支持HTTP DNS服务;
Ø 支持域名数据同步和域名拦截等。
Ø 支持灵活的转发策略,可配置指定源IP转发,可配置指定域转发,可配置指定源IP和指定域的组合转发;
Ø 支持转发限速;
Ø 支持对转发的目标服务器进行健康检查;
Ø 支持转发失败后继续递归查询。
Ø 支持ecs,即edns client subnet功能,转发时将用户的IP地址带给转发目标服务器。
Ø 支持健康检查方式指定
n 多种健康检查方式:icmp、tcp、ext|tcp、http、https
、ext|http、ext|https、dbs、dns等。
n 支持多种健康检查的拨测间隔指定,5s,1min,1h等;
n 支持指定健康检查的尝试次数和成功标准指定;
Ø 支持授权记录监测
n 对系统中配置的授权记录解析结果按照指定的方式进行健康检查;
n 支持根据健康检查结果进行自动调度;
n 支持同时指定多种健康检查方式组合;
Ø 支持URL目标监测:
n 支持对系统中配置的URL转发策略的目服务器进行HTTP/HTTPS的健康检查拨测,实现URL转发主备切换服务。
n 支持根据健康检查结果进行自动调度;
Ø 支持智能调度监测:
n 支持对系统中配置的智能调度的目标服务器进行DNS解析服务的健康检查;
n 支持根据健康检查结果进行自动调度;
Ø 支持NXR目标监测:
n 支持对系统中配置的NXR模块的目标服务器进行HTTP连接尝试;
n 支持根据健康检查结果进行自动调度;
Ø 支持转发目标监测:
n 支持对系统中配置的转发模块的目标服务器进行DNS解析服务的健康检查;
n 支持根据健康检查结果进行自动调度;
Ø 支持重点域名监控:
n 监控检查模块支持对系统配置的域名列表进行定时拨测,获取实时解析结果,并对实时解析结果进行分析,当被监控域名解析记录中IP地址列表变化时,实时告警,帮助用户监控重点域名的解析情况。
Ø 各模块均支持IPv4/IPv6,以及IPv4和IPv6双栈;
Ø 支持DNS64。
Ø 地址池:支持 IP 地址动态分配、固定分配,提供灵活的租约管理。
Ø 预留IP段:支持指定预留IP段,为IP地址规划提供便捷管理。
Ø 自动绑定:支持DHCP自动绑定功能,客户端初次分配IP地址后,后续再次接入时,获得同一IP地址分配。
Ø OPTIONS支持:支持RFC定义的各种DHCP OPTION。
Ø DHCP指纹:提供DHCP指纹库,智能识别各种类型的终端。
Ø 主备和双活:同时提供主备部署方式和双活部署方式:
n 主备部署方式下,主设备出现问题时,备设备能即时接管服务。
n 双活部署方式下,两台设备可同时提供服务,任意一台出现问题,另一台接管全部服务。
Ø DDNS:针对DHCP分配的IP地址可动态更新到DNS授权配置,实时更新对应的域名解析服务。
Ø 浮动主机:支持对指定终端配置域名,终端上下线时,自动更新授权解析数据。
Ø DHCP模板:支持DHCP模板配置,系统根据模板生成地址池配置。
Ø 共享网络:支持共享网络配置,便于灵活管理网络。
Ø 访问控制:支持基于各种维度的DHCP的地址分配访问控制功能:
n 基于中继分配进行地址分配。
n 基于MAC地址组进行地址分配。
n 基于指纹进行地址分配。
n 基于特定Option进行地址分配。
Ø IPv6支持:支持IPv6地址分配。
Ø 地址协议:支持IPv4,IPv6双栈。
Ø 探测发现与冲突检测:支持对单个IP地址探测;支持对IP地址段内的所有IP地址进行探测;支持对网段内的IP探测情况进行统计。
Ø 展示方式:支持图形和列表展示、
n 图形展示中,对指定IP段内的IP地址按照各种状态使用不同的颜色展示(未使用的、已使用的、冲突的、固定分配的、自动绑定的、指定范围的、预留的等);
n 列表展示中对每一个IP地址列出详细的属性(IP地址、mac地址、状态、租约信息等)
n 支持对IP地址是否在线进行检查,支持记录最近一次在线的时间记录。
n 支持对IP地址的交换机信息和备注信息编辑指定。
n 支持对IP地址段的信息进行批量编辑导入。
n 支持对IP地址段的信息进行导出备份。
Ø 一键绑定:支持对IP/AMC进行一键地址静态转换。
Ø 支持对网内的网络设备进行SNMP探测。
Ø 高可用:支持管理/业务网口分离,设备支持Anycast部署或HA部署。
Ø 集中可视化管理:全中文图形化集中管理界面,所有设备集中管理,无须后台操作,支持串口、SSH、telnet、web等多种管理方式,支持端口绑定。
Ø 策略批量配置:策略管理各界面均提供批量导入、批量导出、批量删除的功能,合理简化用户配置。
Ø 备份与恢复:界面提供一键备份功能,用户可随时执行对系统的业务策略进行整体备份的命令;同时提供一键恢复功能,回退到用户配置的还原点;提供定时备份功能。
Ø 权限管控:支持不同的管理员可以分配不同的权限、支持通过授权域分配管理员权限、支持自定义管理权限分配,可对每一项管理配置进行分配。
Ø 安全管理:支持设置系统登录IP白名单;支持管控账号多地登陆;支持密码有效期设定;支持密码尝试次数限定与锁定;支持会话过期。
Ø 日志管理:支持日志搜索功能,支持拨测日志、操作日志、登陆日志管理,支持日志导出、snmp告警联动、支持syslog告警联动等功能。
Ø 可视化展示:实时当前管理平台内所有设备的运行状态。
Ø 报表展示:提供丰富的报表展示,支持对全量访问域名日志的各类相关数据进行自定义(分节点、分业务等规则)数据分析、输出分析结果等。支持对访问源ip分布、访问域名、解析结果ip等进行多维度统计分析。
Ø 告警类型:提供各种类型告警的分级展示,实时反馈系统运行的最新情况。同时支持SNMP、SYSLOG、邮件等多种方式的告警推送。
Ø 第三方认证:支持支持radius,tacacs+,ldap等多种第三方认证。
Ø 辅助功能:
n 管理界面支持一系列工具辅助用户对网络进行诊断和配置:ping,traceroute,dig,抓包,中文域名转码等。
n 域名系统拨测监控:支持对域名解析时延、成功率、域名劫持情况等进行探测,并将监测结果进行推送或告警。