所青基金申請(qǐng)答辯

分布式高效遞歸域名系統(tǒng)關(guān)鍵技術(shù)研究基金申請(qǐng)人：徐東所在部門：CNNIC提綱

研究背景及擬處理旳問題

1當(dāng)前國(guó)內(nèi)外研究或發(fā)呈現(xiàn)狀2

研究目的、內(nèi)容及技術(shù)方案3

項(xiàng)目研究主要預(yù)期成果4項(xiàng)目團(tuán)隊(duì)及經(jīng)費(fèi)使用計(jì)劃51研究背景和擬處理旳問題研究背景域名安全事件頻發(fā)，且近年來(lái)呈上升趨勢(shì)，如2009年暴風(fēng)影音事件，2010年百度域名安全事件互聯(lián)網(wǎng)站域名系統(tǒng)安全防護(hù)水平良莠不齊，易成為被攻擊的目標(biāo)出于性能和安全考慮，遞歸與權(quán)威解析功能通常分離，一旦權(quán)威域名解析出現(xiàn)異常，遞歸將查不到結(jié)果。權(quán)威域名服務(wù)安全統(tǒng)計(jì)“5.19”暴風(fēng)影音事件百度域名劫持事件研究背景1研究背景和擬處理旳問題第三方公共遞歸服務(wù)的推出CDN網(wǎng)站加速技術(shù)的普及研究背景1研究旳背景和擬處理旳問題客戶端與遞歸服務(wù)器之間時(shí)延（遞歸查詢時(shí)延）遞歸服務(wù)器與各權(quán)威之間查詢時(shí)延（迭代查詢時(shí)延）DNS查詢時(shí)延一次完整旳域名查詢過(guò)程，迭代查詢占據(jù)了整個(gè)查詢耗時(shí)旳約80%。擬處理問題1研究背景和擬處理旳問題1、如何從遞歸層面采取適當(dāng)策略，為重要的權(quán)威域名系統(tǒng)提供應(yīng)急解析保障服務(wù)？2、如何解決第三方公共遞歸服務(wù)造成的訪問CDN網(wǎng)站加速失效問題？3、如何通過(guò)提高被查詢域名的cache命中率縮短域名查詢時(shí)延？2當(dāng)前國(guó)內(nèi)外研究或發(fā)呈現(xiàn)狀公共遞歸智能解析研究Google提出edns-client-subnet與Neustar聯(lián)合研發(fā)遞歸解析軟件推出公共遞歸服務(wù)，采用兩次cache架構(gòu)遞歸應(yīng)急解析服務(wù)發(fā)展360安全衛(wèi)士360安全瀏覽器3

研究目的及主要內(nèi)容研究目的研究提出一種分布式的遞歸緩存應(yīng)急管理機(jī)制。緊急情況下，為白名單內(nèi)的重要權(quán)威域名提供應(yīng)急解析服務(wù)，保障互聯(lián)網(wǎng)訪問正常。研究提出一種公共遞歸解析擴(kuò)展協(xié)議。解決社會(huì)第三方公共遞歸服務(wù)器造成的CDN網(wǎng)站訪問失效問題。研究提出一種高效的多級(jí)cache服務(wù)模型。提高被查詢域名在cache服務(wù)器中的命中率，減少迭代查詢帶來(lái)的時(shí)延，提升用戶上網(wǎng)速率和體驗(yàn)。研究?jī)?nèi)容3

研究目的及主要內(nèi)容分布式遞歸應(yīng)急緩存管理機(jī)制研究和實(shí)現(xiàn)建立分布式的應(yīng)急數(shù)據(jù)管理平臺(tái)包括應(yīng)急數(shù)據(jù)生成、下發(fā)、更新、加載、解析等功能建立重點(diǎn)權(quán)威域名白名單域名數(shù)據(jù)正確性、完整性建立對(duì)重點(diǎn)權(quán)威域名解析狀況動(dòng)態(tài)監(jiān)測(cè)系統(tǒng)實(shí)時(shí)監(jiān)測(cè)域名解析成功率重要域名解析數(shù)據(jù)的自動(dòng)加載4研究?jī)?nèi)容公共遞歸智能解析協(xié)議研究和實(shí)現(xiàn)基于CNNIC1.2.4.8/210.2.4.8公共遞歸服務(wù)平臺(tái)能夠基于客戶端IP位置返回最佳解析結(jié)果實(shí)現(xiàn)遞歸能夠主動(dòng)發(fā)現(xiàn)CDN網(wǎng)站并添加到遞歸支持列表實(shí)現(xiàn)同時(shí)兼容BIND和ZLOPE

研究目的及主要內(nèi)容研究?jī)?nèi)容4

研究目的及主要內(nèi)容高效多層級(jí)cache服務(wù)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)研究分析多層級(jí)cache服務(wù)模型對(duì)域名查詢時(shí)延的影響量化分析第一級(jí)（或首級(jí)）cache服務(wù)器采用預(yù)取機(jī)制后對(duì)查詢時(shí)延的影響研究分析基于域名分類cache服務(wù)架構(gòu)對(duì)查詢時(shí)延的影響預(yù)期成果4研究主要預(yù)期成果1、實(shí)現(xiàn)一套高效的多層級(jí)cache服務(wù)系統(tǒng)，并在1-2個(gè)公共云解析節(jié)點(diǎn)上部署使用。2、提交測(cè)試報(bào)告1份，基于公共云解析平臺(tái)量化分析多層級(jí)cache架構(gòu)對(duì)域名查詢時(shí)延提升的實(shí)際效果。3、提交軟件著作權(quán)1項(xiàng)：遞歸智能解析實(shí)現(xiàn)。4、提交發(fā)明專利1至2項(xiàng)：DNS智能解析實(shí)現(xiàn)技術(shù)和遞歸應(yīng)急緩存管理技術(shù)。5、提交論文2篇：多層級(jí)cache架構(gòu)對(duì)域名查詢命中率影響分析，遞歸智能解析對(duì)域名解析速率影響分析。致謝5項(xiàng)目團(tuán)隊(duì)及經(jīng)費(fèi)使用計(jì)劃姓名年齡專業(yè)技術(shù)職稱文化程度投入人年在研項(xiàng)目項(xiàng)目分工徐東31工程師碩士碩士0.40項(xiàng)目責(zé)任人張躍冬36高級(jí)工程師博士碩士0.22關(guān)鍵技術(shù)指導(dǎo)何崢36高級(jí)工程師碩士碩士0.10系統(tǒng)設(shè)計(jì)冷峰32工程師碩士碩士0.31系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)趙琦32工程師碩士碩士0.30試驗(yàn)測(cè)試于俊鋒27助理工程師碩士碩士0.30試驗(yàn)測(cè)試金鍵37高級(jí)工程師碩士碩士0.10關(guān)鍵技術(shù)指導(dǎo)項(xiàng)目團(tuán)隊(duì)致謝5項(xiàng)目團(tuán)隊(duì)及經(jīng)費(fèi)使用計(jì)劃經(jīng)費(fèi)科目經(jīng)費(fèi)額度（萬(wàn)元）備注一、研究經(jīng)費(fèi)1、科研業(yè)務(wù)費(fèi)（1）測(cè)試/計(jì)算/分析0（2）能源/動(dòng)力費(fèi)0.05（3）會(huì)議費(fèi)/差旅費(fèi)0.8出差參加會(huì)議2人次（4）出版物/文件/信息傳播費(fèi)/知識(shí)產(chǎn)權(quán)事務(wù)費(fèi)0.8軟件專利權(quán)、發(fā)明代理費(fèi)等（5）其他02、試驗(yàn)材料費(fèi)（1）原材料/試劑/藥物購(gòu)置費(fèi)0.15（2）其他03、儀器設(shè)備