联系我们

售前服务电话:800-820-8876
售后服务电话:800-820-8839
手机用户可拨打:400-820-8839

互联网接入控制DDI\安全DNS
首页 > 管道安全 > 互联网接入控制DDI\安全DNS > 产品

AIDDI(DNS/DHCP/IPAM)

域名服务(DNS)、动态IP地址分配(DHCP)和IP地址自动化管理(IPAM)是企业IT系统的网络核心基础服务,在企业信息系统中,承担着非常重要的角色,但是在企业核心网络基础服务管理方面,存在一些比较严重的问题:


1)管理方式落后:大量的企业使用电子表格或自制工具进行IP地址管理,费时费力而且操作过程容易出错;部分企业借助于公开的、免费的的工具实现对核心网络服务中DNS、DHCP等服务的管理,界面不友好,配置困难、结果难理解,保障能力差。


2)分散管理:核心网络基础服务中的三个方面(DNS、DHCP、IPAM)他们之间是一个整体,存在统一管理、协调配合的需求,但是绝大多数公司对三者分散管理,效率低下,且无法做到统一的管控。


3)单点部署:核心网络基础服务的特点,决定了其服务、数据的重要程度,离散的部署,稳定性差,缺乏容灾处理能力,单点故障、数据分散管理带来的风险无法避免。


4)面向新技术带来的管理挑战,束手无策:新技术(如虚拟化/云计算、VOIP、IPv6和DNSSEC等)所带来了新的管理需求,而业务趋势(如全球化、虚拟工作区的涌现以及移动性)正导致互连设备的扩散和地址空间的激增。这些变化使得网络服务的管理对于网络运行、效率和稳定性越来越至关重要,并且更加难以实现,旧有的网络基础服务已经无法满足需求。


亚信安全DDI产品融合DNS,DHCP,IPAM三项企业核心网络服务功能,在实现DNS、DHCP和IP地址管理等多种网络基础服务的统一管理基础上,通过可视化运维管理手段,提升IT网络运维效率,降低网络运维难度,为企业提供“简化的IT体验”。


亚信安全DDI产品定位



亚信安全DDI是一款融合DNS、DHCP、可视化IP地址管理的三合一硬件产品,提供统一的图形化管理界面,丰富的DNS和IP审计报表,简化DNS、DHCP服务的运维管理。


产品优势


网络可视化管理


企业核心网络传统的人工管理方式,不仅会造成大量的人力物力的浪费,而且重复的人工操作会增加出错的几率,导致企业信息化投资大打折扣。


AIDDI通过的网络拓扑发现、网络规划、在线用户管理以及网络运行状态实时感知等功能,使得网络管理自动化、智能化。管理人员无须深入了解系统命令和配置规则,简单的通过Web界面进行操作,即可完成对服务的配置和变更。极大地缩短了新网络结构的生效时间。降低服务异常中断风险。


●    轻松管理整个网络
●    更好地实现网络规划,合理分配IT资源
●    高效地优化、扩展网络,提高运营效率
●    实时管理网络,监测网络运行状况,降低网络中断风险
●    多种数据统计分析,直观的报表解读


全面的DNS



企业不断扩大的网络访问规模和严峻DNS安全形势下,开源或运营商DNS已经无法满足企业可视化管理、高可用、安全、灵活调度等诸多要求。


AIDDI通过DNS缓存,递归、授权,提供更加全面,可用,安全的企业DNS解决方案。


●    丰富的服务策略,提供域名解析IP过滤或优先选择、域名强制解析、域名封堵、错误域名重定向等策略功能
●    可视化的管理监控,对整个DNS系统管理监控,威胁告警
●    DNS集群的多主DNS方案,保障提供7*24小时无间断服务


加强型DHCP



DHCP 服务器不仅仅是动态地址分配(不是采用交换机、路由器、Windows、linux 就可以解决的),还更应在可视化、高可靠、多策略访问控制、IP 分配率、运行监控、安全等诸多方面提供服务能力。亚信安全DHCP 产品在IP地址分配的基础上进一步进行功能加强,完善的DHCP服务能力大幅改善了企业网络质量。


●    实时监控地址池使用率,lPS、已分配地址的起止时间,服务全过程可视化;
●    冲突核验,确认待分配地址未在网内使用后才正式分配,避免地址冲突;
●    多种地址分配方式,动态地址分配,静态地址分配,IP地址记忆分配,空闲地址分配;
●    提供实时和历史租约查询,运行全过程掌控;
●    基于DHCP指纹+MAC+线路进行人员定位,地址变化仍能识别具体终端身份;
●    双机HA 部署,任何一台故障,另一台继续分配地址;
●    完整的标准和自定义Opiton 支持;
●    防止用户私接路由、私设IP等,影响网络规划


专用硬件平台


传统的DDI采用软件方式部署于linux或windows操作系统上,系统稳定性不能保证,操作系统太多开放的端口存在被攻击的风险,软件手工维护和升级困难。


AIDDI采用专用硬件平台方式。在网络通信领域,专用设备已经成为既定标准,与软件解决方案相比,专用硬件设备被实践证明更可靠、稳定、高效和便于维护。


●    高可靠性,高耐久性的工控硬件平台
●    针对linux操作系统内核做定制优化,更高性能
●    只开通服务必须的端口,不开放不安全的端口
●    不开放操作系统ROOT用户权限
●    一键升级,操作安全无误,便于维护
●    HTTPS安全存取,安全的远程管理


功能列表


产品名称

功能描述

亚信安全域名解析服务模块DNS

一、递归DNS
DNS解析、域名请求转发、域名强制解析、错误域名重定向
二、权威DNS
智能解析、支持多种记录类型、泛域名解析
三、安全防护
源IP限速、域名限速、ACL白名单、域名封堵、DNS集群

亚信安全动态地址分配模块DHCP

一、地址分配
动态地址分配、固定地址分配、IP地址保留
二、安全防护
异常流量限速、MAC黑名单、IP地址冲突检测、HA双机备份

亚信安全IP地址管理模块IPAM

一、网络地址资源管理    
网络设备配置、地址资源规划、DHCP配置管理
二、域名解析管理
递归服务管理、权威服务管理、安全防护管理
三、配置数据备份与恢复
系统配置参数导入/导出、业务数据导入/导出
四、综合监控
系统监控、业务监控、告警通知、监控拓扑
五、统计分析
地址池利用率统计、DHCP业务流量统计、DHCP用户行为信息分析、TOPN域名统计、DNS服务业务量统计
六、集群管理
集群管理架构、集群服务器管理


法律声明隐私政策
© 2019 版权所有 亚信科技(成都)有限公司 蜀ICP备15028617号