新闻详情

车企上云，探索安全防护最优解

2167

发表时间：2022-04-25 17:55

伴随互联网平台经济的潮水正在退却，各大互联网公司的流量见顶，同时另一个产业在越来越多目光的注视下，大步挺进数字产业的舞台中心：能源转型、自动驾驶、人工智能······众多增长引擎共同赋能汽车和汽车产业，带来软件定义汽车、云管端、用户驱动产品的新趋势。传统汽车产业概念正在被数据重新定义，如何充分挖掘、发挥海量数据的价值，更高效地完成数字化转型，成为汽车产业面临的重要课题。

网状生态大势所趋，汽车产业全面上云

去年国务院发布的《新能源汽车产业发展规划(2021—2035年)》中明确提出：伴随汽车动力来源、生产运行方式、消费使用模式全面变革，新能源汽车产业生态正由零部件、整车研发生产及营销服务企业之间的“链式关系”，逐步演变成汽车、能源、交通、信息、通信等多领域、多主体参与的“网状生态”。“网状生态”是汽车产业变革的重要方向，要实现“网状生态”，必须实现所有产业端口“全面上云”，并基于云计算重构企业的业务体系，实现全链路的数字化布局，构建数据通路，挖掘数据价值。

2022427

云服务，让计算、存储、网络资源变得唾手可得，正在像水和电一样成为基础设施的一部分，深刻影响汽车产业生态；云服务的泛在应用大幅降低汽车企业信息化建设成本，优化运营管理流程，创新业务发展模式。在此背景下，汽车行业产生两种风向标：大型车企新建私有云，供下级子公司申请使用；小型车企由于工厂少、规模小，难以建设一整套私有云，便使用传统数据中心。而这两种车企客户在数字化转型过程中都面临同样的困境：自建Windows域名系统（DNS），存在安全性、可用性问题进而影响生产业务；内部数据调整后，无法实现数据同步，延缓业务上线；缺少探测手段，对业务多活数据无感知；自建DNS漏洞较多，易成为攻击目标；客户端对自建DNS访问频繁，加大并发量导致设备宕机；故障发生后被动运维，无可溯源日志；自建DNS无法满足私有云调度多样化的需求。

聚焦网络基础安全，五大优势赋能客户

车企上云，数据的合规使用和安全防范将是重中之重。汽车数字化的基础是各种数据集成，并通过软件的大量应用表现出来。DNS是互联网的入口和控制中枢，更是数字世界的重要基础设施，可靠的DNS域名解析系统是车企实现云化的重要底层保障之一。

作为深耕互联网域名领域的权威服务机构，互联网域名系统国家工程研究中心（ZDNS）从互联网关键基础资源出发，聚焦车企上云的基础安全支撑，自主研发智能解析系统能够无缝安全替换现有某国外开源DNS系统，并基于五大核心功能构建技术堡垒：基础功能——包括域名解析及其过程中的缓存、递归、转发功能等；高级功能——支持多链路聚合，能够在不改变架构的前提下，通过横向或纵向扩容，轻松解决性能瓶颈问题；高可用功能——支持数据中心双活架构，提供7*24小时不间断DNS解析服务；安全控制功能——自带内置防火墙，支持黑名单过滤，支持DDos攻击防护功能；可视化管理——统一管理平台，支持自定义报表、日志监控、告警等功能。

ZDNS基于智能解析系统的优势功能，对国内某大型汽车集团客户需求进行科学分析：实现两地数据中心双活目标，在生产环境和办公测试环境构建一套稳定、高效、安全、可管理的智能DNS系统，无缝替换现有自建DNS系统，保证DNS系统提供7*24小时高可用服务，支持将来应用水平扩展；完善域名使用规范体系，统一提供标准模板供下级子公司应用开发人员申请使用平台资源，促进集团信息标准化、统一化、流程化建设。能够自动告警，服务器故障恢复后能够自动加入可用资源池，实现自动化运维目标；账号分权管理，明确业务和职责范围，实现统一部署和集中化管理。

基于科学的分析与自身优势的充分融合，ZDNS分别在客户的两个数据中心部署2套智能解析系统设备：DNS管理服务器，负责集中管理所有DNS解析服务器节点、DNS业务配置下发，作为全网权威DNS提供权威域名发布、业务统计、硬件监控、系统告警、账号分权管理；业务网DNS服务器，响应内部业务区的DNS查询请求，并承担对内部业务的WEB-APP-DB健康检测功能，储存整个集团的权威解析数据，响应外联区、托管区DNS解析请求，对外部DNS请求进行隔离，承担对用户流量在两个数据中心的智能引导。

通过智能解析系统的部署应用，ZDNS助力客户实现域名规范管理，提高子公司开发以及其他办公人员的域名申请自注册的效率，并简化了集团运维人员的工作量，可以投入更多精力以保障公司核心业务上面，实现集团信息标准化建设要求和自动化运维目标；账号分权管理，明确下级各子公司不同业务人员的业务范围和集团集中管理的需要；两个数据中心同时提供DNS解析服务，数据实时同步，提供7*24小时不间断服务，为应用的高可用性提供保障，真正实现数据中心双活目标，助力客户数字化战略转型。

汽车产业的数字化变革进入“深水区”，车企将打造动态迭代和持续进化的新型基础设施，DNS无疑是“基础中的基础”。ZDNS从聚焦互联网关键基础资源，助力车企持续夯实包括一体化安全防护在内的新一代数字化基建，构建数字通路，推进研、产、供、销、服的业务数字化，释放全流程的数据价值，提供全域触达、服务闭环的全周期数字化服务，从而提升在不确定环境下的韧性和竞争力。面向未来，数字化持续深入汽车产业价值内核，域名系统也将更充分地参与到汽车“网状生态”的信息基础建构中，深挖数字护城河，为全新格局演进、产业战略升维、行业生态重塑保驾护航。