安徽农业大学-DNSSEC

客户介绍

安徽农业大学坐落于安徽省省会合肥市中心城区，为安徽省属重点大学，由农业农村部、国家林业和草原局和安徽省人民政府三方共同建设，入选国家中西部高校基础能力建设工程、卓越工程师教育培养计划2.0、卓越农林人才教育培养计划，成为安徽省高等教育振兴计划首批四所“地方特色高水平大学建设项目”和“高水平大学奖补资金项目”支持高校之一，具有推荐免试研究生资格和副教授自审权，具有安徽省属高校第一个国家重点实验室、第一个国际合作联合实验室、第一个国家技术转移中心等国家级科技创新平台，被教育部列为中国政府奖学金来华留学生接收院校。

部署方案

本次智能DNS系统项目总体目标是：在科学、经济、合理的原则下，根据现有信息化系统的实际情况，采用两台智能DNS系统，作为支撑IT基础设施的技术平台，保障IT业务系统稳定、高效运行，提升域名服务的效率和质量，提高域名安全管理水平。示意拓扑如下：

采用华域智能DNS系统高可用性（HA）模式部署；建立以华域智能DNS设备为核心的DNS周边服务（数据挖掘分析、数据存储、业务扩展等）；利用华域智能DNS系统多种功能优化校园网用户域名访问体验；结合校园网络安全设备及华域智能DNS自身多种安全功能，有效域名网络安全；支持双栈环境，利于校园网IPv6网络的搭建以及扩容；结合校园网情况，限制非校园网用户递归解析业务，保障DNS服务安全。

项目效果

安徽农业大学通过华域智能DNS发布权威域，对外实现了CDN解析效果，优化递归查询，对内利用华域智能DNS独有的负载调度解析优化功能，实现资源访问的负载调度，提高用户访问效率。

利用华域智能DNS的高可靠和负载均衡功能，对服务进行健康检测和故障转移。

为学校权威域名部署了DNSSEC，解决了DNS欺骗和缓存污染问题，防止了恶意攻击者篡改域名解析结果。