數據中心防護根域名服務器的方法:1、設計網絡流量監控、服務器內核監控模塊、解析監控、服務器集群監控等體系;2、匹配技術人員及時收到發送攻擊情況概要和受影響的程度,以便用戶詢問情況時能得到最新信息;3、實行24小時值班制度和自動化運維處理;4、做好各種記錄,保證可以回顧分析,包括交換機流量數據、網卡抓包數據、事件處理記錄等。
具體內容如下:
1、狀態監控
DNS服務是一項實時性要求非常高的服務,準確全面的監控系統是整個DNS服務的運營基礎。為此,設計了一整套的監控體系,包括網絡流量監控、服務器內核監控模塊、解析監控、服務器集群監控等等。從不同層面不同角度對DNS解析服務進行監控,保證工程師能第一時間了解其運行狀態。
2、信息告警
DNS服務運行過程中總會有各種各樣的情況發生,同一個事件需要通知到不同的負責人,每個人需要知道的信息也不盡相同。例如在捕獲到域名攻擊事件后,會馬上向運維工程師發出告警,提示各種層面的流量數據。向技術支持人員發送攻擊情況概要和受影響的程度,以便用戶詢問情況時能得到最新信息。
3、事件處理
為了及時響應并處理各種事件,為用戶提供持續的優質服務,機房實行24小時值班制度。任何時間都會有經驗豐富的技術人員準備應對突發情況。同時,為了進一步加強響應效率,自動化運維處理必不可少。
4、數據記錄
當然,事件處理完成并不代表著結束,還需要做好各種記錄,保證可以回顧分析。基本的數據包括交換機流量數據、網卡抓包數據、事件處理記錄等等,對這些數據都做了完整的記錄、備份、整理、歸檔,這樣不但任何問題都有據可查,也為進一步的統計分析做好了準備。