近日举行的2019年中国(成都)金融科技发展论坛上，域名国家工程研究中心(ZDNS)分享了在应用域名化、多活灾备域名化解决方案、域名安全升级、IPv6规模部署等4个方面的生动实践，基于域名化来建设和升级金融行业的信息化系统，提高运行效率，降低运营风险。

　　据介绍，金融行业过去常通过IP方式部署应用，用户访问APP、APP访问数据库等，都是通过IP实现的。这种方式存在很多问题，例如应用在测试和上线阶段采用了不同IP地址段，上线时系统就要做修改。当遇到服务器迁移或变更的情况时，IP同样涉及到变更问题。而采用域名方式部署后，就能够实现智能化、无感知切换。在域名国家工程研究中心服务的金融客户中，已经实现了Web、APP等域名方式部署。完成应用域名化改造之后，降低了访问应用系统的复杂度，使访问便捷和高效;简化客户端参数配置，提高了应用部署的灵活性，方便应用系统的部署和变更;保证应用系统在迁移过程中的访问连续性，降低系统切换风险;为灾备提供支持，缩短业务恢复时间。

　　基于服务超过100家金融机构的实践经验，域名国家工程研究中心能够通过数据中心多活灾备域名化解决方案、域名安全升级、IPv6规模部署等方式，助力金融行业域名系统安全、智能化升级。在服务泰康集团的过程中，域名国家工程研究中心通过部署ZDNS专业设备，搭配分布式集中管理架构，构建了两地三中心容灾系统。

　　数据统计显示，DNS类攻击是目前网络攻击最主要的手段之一。针对这类恶性事件，域名国家工程研究中心推出了国内首款DNS安全防火墙，提供深度的DNS协议安全防护策略。同时集成高精度威胁情报库，阻断敏感信息的DNS外泄途径，保护企业信息安全。支持对所有攻击事件、失陷主机进行统计、告警、回溯、情报在线更新等，充分满足金融行业需求。

　　此外，今年以来金融机构普遍面临IPv6改造的压力，对现有DNS基础结构形成了新的挑战，整个负载调度需要迭代升级。域名国家工程研究中心推出协议栈分开建设改造方案，实现门户等网站应用(IPv4)在不进行代码改造的前提下，支持IPv6用户访问，具备IPv4与IPv6的双栈调度能。

　　作为所在领域国内、国际标准制定的重要参与者，域名国家工程研究中心正积极将技术能力赋能给更多行业。一直以来，金融行业都是对IT系统的安全性、稳定性要求最高的行业之一，域名国家工程研究中心希望未来成为更多金融机构信息化升级道路上的护航者。