所青年基金申請答辯

1、分布式高效遞歸域名系統(tǒng)關(guān)鍵技術(shù)研究分布式高效遞歸域名系統(tǒng)關(guān)鍵技術(shù)研究基金申請人：徐東所在部門：CNNIC提提 綱綱 研究背景及擬解決的問題 1 當前國內(nèi)外研究或發(fā)展現(xiàn)狀2 研究目標、內(nèi)容及技術(shù)方案3 項目研究主要預(yù)期成果4 項目團隊及經(jīng)費使用計劃51研究背景和擬解決的問題研究背景域名安全事件頻發(fā)，且近年來呈上升趨勢，如2009年暴風(fēng)影音事件，2010年百度域名安全事件互聯(lián)網(wǎng)站域名系統(tǒng)安全防護水平良莠不齊，易成為被攻擊的目標出于性能和安全考慮，遞歸與權(quán)威解析功能通常分離，一旦權(quán)威域名解析出現(xiàn)異常，遞歸將查不到結(jié)果。權(quán)威域名服務(wù)安全統(tǒng)計“5.19”暴風(fēng)影音事件百度域名劫持事件研究背景1研究背景和擬

2、解決的問題第三方公共遞歸服務(wù)的推出CDN網(wǎng)站加速技術(shù)的普及研究背景1研究的背景和擬解決的問題客戶端與遞歸服務(wù)器之間時延（遞歸查詢時延）遞歸服務(wù)器與各權(quán)威之間查詢時延（迭代查詢時延）DNS查詢時延一次完整的域名查詢過程，迭代查詢占據(jù)了整個查詢耗時的約80%。 擬解決問題1研究背景和擬解決的問題1、如何從遞歸層面采取適當策略，為重要的權(quán)威域名系統(tǒng)提供應(yīng)急解析保障服務(wù)？2、如何解決第三方公共遞歸服務(wù)造成的訪問CDN網(wǎng)站加速失效問題？3、如何通過提高被查詢域名的cache命中率縮短域名查詢時延？2 當前國內(nèi)外研究或發(fā)展現(xiàn)狀 Google提出edns-client-subnet 與Neustar聯(lián)合研發(fā)

3、遞歸解析軟件 推出公共遞歸服務(wù)，采用兩次cache架構(gòu)公共遞歸智能解析研究 360安全衛(wèi)士 360安全瀏覽器遞歸應(yīng)急解析服務(wù)發(fā)展3 研究目標及主要內(nèi)容研究目標研究提出一種分布式的遞歸緩存應(yīng)急管理機制。 緊急情況下，為白名單內(nèi)的重要權(quán)威域名提供應(yīng)急解析服務(wù)，保障互聯(lián)網(wǎng)訪問正常。研究提出一種公共遞歸解析擴展協(xié)議。 解決社會第三方公共遞歸服務(wù)器造成的CDN網(wǎng)站訪問失效問題。研究提出一種高效的多級cache服務(wù)模型。 提高被查詢域名在cache服務(wù)器中的命中率，減少迭代查詢帶來的時延，提升用戶上網(wǎng)速率和體驗。研究內(nèi)容 3 研究目標及主要內(nèi)容分布式遞歸應(yīng)急緩存管理機制研究和實現(xiàn) 建立分布式的應(yīng)急數(shù)據(jù)管理

4、平臺 包括應(yīng)急數(shù)據(jù)生成、下發(fā)、更新、加載、解析等功能 建立重點權(quán)威域名白名單 域名數(shù)據(jù)正確性、完整性 建立對重點權(quán)威域名解析狀況動態(tài)監(jiān)測系統(tǒng) 實時監(jiān)測域名解析成功率 重要域名解析數(shù)據(jù)的自動加載4研究內(nèi)容公共遞歸智能解析協(xié)議研究和實現(xiàn) 基于CNNIC1.2.4.8/210.2.4.8公共遞歸服務(wù)平臺 能夠基于客戶端IP位置返回最佳解析結(jié)果 實現(xiàn)遞歸能夠主動發(fā)現(xiàn)CDN網(wǎng)站并添加到遞歸支持列表 實現(xiàn)同時兼容BIND和ZLOPE 研究目標及主要內(nèi)容研究內(nèi)容4 研究目標及主要內(nèi)容高效多層級cache服務(wù)系統(tǒng)的設(shè)計和實現(xiàn) 研究分析多層級cache服務(wù)模型對域名查詢時延的影響 量化分析第一級（或首級）cac

5、he服務(wù)器采用預(yù)取機制后對查詢時延的影響 研究分析基于域名分類cache服務(wù)架構(gòu)對查詢時延的影響預(yù)期成果4研究主要預(yù)期成果1、實現(xiàn)一套高效的多層級cache服務(wù)系統(tǒng)，并在1-2個公共云解析節(jié)點上部署使用。2、提交測試報告1份，基于公共云解析平臺量化分析多層級cache架構(gòu)對域名查詢時延提升的實際效果。3、提交軟件著作權(quán)1項：遞歸智能解析實現(xiàn)。4、提交發(fā)明專利1至2項：DNS智能解析實現(xiàn)技術(shù)和遞歸應(yīng)急緩存管理技術(shù)。5、提交論文2篇：多層級cache架構(gòu)對域名查詢命中率影響分析，遞歸智能解析對域名解析速率影響分析。致謝5項目團隊及經(jīng)費使用計劃姓名姓名年齡年齡專業(yè)技術(shù)專業(yè)技術(shù)職稱職稱文化文化程度程度

6、投入投入人年人年在研在研項目項目項目項目分工分工徐東31工程師碩士研究生0.40項目負責(zé)人張躍冬36高級工程師博士研究生0.22關(guān)鍵技術(shù)指導(dǎo)何崢36高級工程師碩士研究生0.10系統(tǒng)設(shè)計冷峰32工程師碩士研究生0.31系統(tǒng)設(shè)計與實現(xiàn)趙琦32工程師碩士研究生0.30實驗測試于俊鋒27助理工程師碩士研究生0.30實驗測試金鍵37高級工程師碩士研究生0.10關(guān)鍵技術(shù)指導(dǎo)項目團隊致謝5項目團隊及經(jīng)費使用計劃經(jīng)費經(jīng)費科目經(jīng)費經(jīng)費額額度（萬元）備備注一、研究經(jīng)費1、科研業(yè)務(wù)費（1）測試/計算/分析0（2）能源/動力費0.05（3）會議費/差旅費0.8出差參加會議2人次（4）出版物/文獻/信息傳播費/知識產(chǎn)權(quán)事務(wù)費0.8軟件專利權(quán)、發(fā)明代理費等（5）其它02、實驗材料費（1）原材料/試劑/藥品購置費0.15（2）其它03、儀器