DNS

为全面支撑集团公司信息化发展建设，确保以集中部署为主的各类信息系统安全、稳定、可靠运行，2014年集团公司启动了广域网升级改造项目，自在将现有广域网络改造为具有更高元余能力和高可靠性的双平面网络，同时承载在总部、苏州街双核心数据中心部署的集团级应用。集团公司重组之后，信息化业务情况发生了变化，业务业务量大大增加2017年再次启动了广域网原厂优化项目，自在适应集团新需求新变化。 本项目建设了全集团统一的广域网系统，全集团将近500家单位都接入了广域网，集团化应用系统在集团公司数据中心统一建设和运维，信息资产和运维建设人员向总部集中，降低了全集团分散建设运维信息系统带来的资源浪费，降低了全集团人力资源配置和管理成本，避免信息系统重复建设和投资浪费。广域网系统集中建设和维护，降低分散建设和分散运维造成的网络安全风险。依托广域网系统，集团公司建设了全集团系统的视频会议系统，开会不再需要出差，由此带来的经济效益难以估量。建设网络管理系统实现广域网系统的集中统一运维，400多家信息化力量薄弱的三级单位无需配置网络管理员，降低人力成本。部署统一的DNS系统并统一管理和运维，节省了部署集团化应用系统的部署的时间成本和人工成本。

从DNS协议的基本原理、技术特性及DNS服务的脆弱性入手，分析了电力行业所面临恶意软件造成的严重威胁，并结合泛在电力物联网建设背景，阐述了基于恶意域名库的恶意域名识别技术、DNS隐蔽通道识别技术、DGA域名检测技术、异常域名行为告警、日志存储和溯源等DNS流量分析关键技术在电力行业的应用现状和前景，为相关领域安全防护体系的设计应用提供参考。