所青基金申請答辯

分布式高效遞歸域名系統(tǒng)關(guān)鍵技術(shù)研究基金申請人：徐東所在部門：CNNIC提綱

研究背景及擬處理旳問題

1當(dāng)前國內(nèi)外研究或發(fā)呈現(xiàn)狀2

研究目的、內(nèi)容及技術(shù)方案3

項目研究主要預(yù)期成果4項目團(tuán)隊及經(jīng)費使用計劃51研究背景和擬處理旳問題研究背景域名安全事件頻發(fā)，且近年來呈上升趨勢，如2009年暴風(fēng)影音事件，2010年百度域名安全事件互聯(lián)網(wǎng)站域名系統(tǒng)安全防護(hù)水平良莠不齊，易成為被攻擊的目標(biāo)出于性能和安全考慮，遞歸與權(quán)威解析功能通常分離，一旦權(quán)威域名解析出現(xiàn)異常，遞歸將查不到結(jié)果。權(quán)威域名服務(wù)安全統(tǒng)計“5.19”暴風(fēng)影音事件百度域名劫持事件研究背景1研究背景和擬處理旳問題第三方公共遞歸服務(wù)的推出CDN網(wǎng)站加速技術(shù)的普及研究背景1研究旳背景和擬處理旳問題客戶端與遞歸服務(wù)器之間時延（遞歸查詢時延）遞歸服務(wù)器與各權(quán)威之間查詢時延（迭代查詢時延）DNS查詢時延一次完整旳域名查詢過程，迭代查詢占據(jù)了整個查詢耗時旳約80%。擬處理問題1研究背景和擬處理旳問題1、如何從遞歸層面采取適當(dāng)策略，為重要的權(quán)威域名系統(tǒng)提供應(yīng)急解析保障服務(wù)？2、如何解決第三方公共遞歸服務(wù)造成的訪問CDN網(wǎng)站加速失效問題？3、如何通過提高被查詢域名的cache命中率縮短域名查詢時延？2當(dāng)前國內(nèi)外研究或發(fā)呈現(xiàn)狀公共遞歸智能解析研究Google提出edns-client-subnet與Neustar聯(lián)合研發(fā)遞歸解析軟件推出公共遞歸服務(wù)，采用兩次cache架構(gòu)遞歸應(yīng)急解析服務(wù)發(fā)展360安全衛(wèi)士360安全瀏覽器3

研究目的及主要內(nèi)容研究目的研究提出一種分布式的遞歸緩存應(yīng)急管理機(jī)制。緊急情況下，為白名單內(nèi)的重要權(quán)威域名提供應(yīng)急解析服務(wù)，保障互聯(lián)網(wǎng)訪問正常。研究提出一種公共遞歸解析擴(kuò)展協(xié)議。解決社會第三方公共遞歸服務(wù)器造成的CDN網(wǎng)站訪問失效問題。研究提出一種高效的多級cache服務(wù)模型。提高被查詢域名在cache服務(wù)器中的命中率，減少迭代查詢帶來的時延，提升用戶上網(wǎng)速率和體驗。研究內(nèi)容3

研究目的及主要內(nèi)容分布式遞歸應(yīng)急緩存管理機(jī)制研究和實現(xiàn)建立分布式的應(yīng)急數(shù)據(jù)管理平臺包括應(yīng)急數(shù)據(jù)生成、下發(fā)、更新、加載、解析等功能建立重點權(quán)威域名白名單域名數(shù)據(jù)正確性、完整性建立對重點權(quán)威域名解析狀況動態(tài)監(jiān)測系統(tǒng)實時監(jiān)測域名解析成功率重要域名解析數(shù)據(jù)的自動加載4研究內(nèi)容公共遞歸智能解析協(xié)議研究和實現(xiàn)基于CNNIC1.2.4.8/210.2.4.8公共遞歸服務(wù)平臺能夠基于客戶端IP位置返回最佳解析結(jié)果實現(xiàn)遞歸能夠主動發(fā)現(xiàn)CDN網(wǎng)站并添加到遞歸支持列表實現(xiàn)同時兼容BIND和ZLOPE

研究目的及主要內(nèi)容研究內(nèi)容4

研究目的及主要內(nèi)容高效多層級cache服務(wù)系統(tǒng)的設(shè)計和實現(xiàn)研究分析多層級cache服務(wù)模型對域名查詢時延的影響量化分析第一級（或首級）cache服務(wù)器采用預(yù)取機(jī)制后對查詢時延的影響研究分析基于域名分類cache服務(wù)架構(gòu)對查詢時延的影響預(yù)期成果4研究主要預(yù)期成果1、實現(xiàn)一套高效的多層級cache服務(wù)系統(tǒng)，并在1-2個公共云解析節(jié)點上部署使用。2、提交測試報告1份，基于公共云解析平臺量化分析多層級cache架構(gòu)對域名查詢時延提升的實際效果。3、提交軟件著作權(quán)1項：遞歸智能解析實現(xiàn)。4、提交發(fā)明專利1至2項：DNS智能解析實現(xiàn)技術(shù)和遞歸應(yīng)急緩存管理技術(shù)。5、提交論文2篇：多層級cache架構(gòu)對域名查詢命中率影響分析，遞歸智能解析對域名解析速率影響分析。致謝5項目團(tuán)隊及經(jīng)費使用計劃姓名年齡專業(yè)技術(shù)職稱文化程度投入人年在研項目項目分工徐東31工程師碩士碩士0.40項目責(zé)任人張躍冬36高級工程師博士碩士0.22關(guān)鍵技術(shù)指導(dǎo)何崢36高級工程師碩士碩士0.10系統(tǒng)設(shè)計冷峰32工程師碩士碩士0.31系統(tǒng)設(shè)計與實現(xiàn)趙琦32工程師碩士碩士0.30試驗測試于俊鋒27助理工程師碩士碩士0.30試驗測試金鍵37高級工程師碩士碩士0.10關(guān)鍵技術(shù)指導(dǎo)項目團(tuán)隊致謝5項目團(tuán)隊及經(jīng)費使用計劃經(jīng)費科目經(jīng)費額度（萬元）備注一、研究經(jīng)費1、科研業(yè)務(wù)費（1）測試/計算/分析0（2）能源/動力費0.05（3）會議費/差旅費0.8出差參加會議2人次（4）出版物/文件/信息傳播費/知識產(chǎn)權(quán)事務(wù)費0.8軟件專利權(quán)、發(fā)明代理費等（5）其他02、試驗材料費（1）原材料/試劑/藥物購置費0.15（2）其他03、儀器設(shè)備