下一代DNS发展论坛 | 王同良：DNS系统将向着智能化、安全化和自主可控进一步发展

以下为演讲实录：

王同良首先简要介绍了中国海洋石油集团有限公司的基本情况。当前，按照“一个平台、两套体系、三朵云、四项能力、五大提升”数字化转型顶层设计，坚持一张蓝图绘到底，以支撑业务智能化、能力数字化、构建智慧海油为终极目标，按照“业务发展，网络先行”的原则，“打造高速、可靠、智能网络“ ，统筹三朵云及各种应用对网络的需求，持续夯实IT基础网络设施，支撑业务数字化转型和智能化发展。

在企业数字化基础设施建设方面，王同良表示，中国海油始终围绕“基础性、集团级、平台化”的定位，快速推进数字化基础设施建设，支撑在网络覆盖、算力支撑、公共服务、应用支持和安全防护等方面持续加强能力建设，为海油数字化转型和智能化发展提供了有力保障。同时，中国海油持续构建全球化数字化基础支撑能力，形成了“一张网、一朵云”的一体化IT基础设施平台，并积极响应国家要求，持续开展IPv6和信创化改造，推动IT基础设施服务能力稳步提升。

结合行业分析，对于传统的互联基础设施服务DNS系统，王同良指出，大型企业的DNS系统主要在先进性、智能化、安全可靠、自主可控等方面面临挑战。首先，部分互联网DNS设备老旧，一些国外品牌的DNS不能满足应用层域名多样化的需求，如域名智能解析功能比较差；二是缺乏感知能力。DNS缺乏对域名服务全链条的监测感知能力；三是防御力较弱。有的DNS服务无防御功能，DNS可能会受到欺骗或伪装及劫持等攻击；四是非信创品牌。非信创设备，存在一定非自主可控的风险。因此，提出建议：DNS系统下一步的发展，要继续朝着智能化、安全化和自主可控的方向发展，提升域名系统安全性、智能域名解析确保应用高可用、用户和应用无感知替换，以及域名系统的自主可控等目标，从而应对复杂网络环境、性能与延迟平衡以及安全可控等挑战。