當前甘肅銀行數(shù)據(jù)中心現(xiàn)狀當前架構中客戶端和服務器混用一對權威設備，如果客戶端出現(xiàn)異常就會直接影響到服務器對權威設備的使用，從而影響到業(yè)務的可用性，DNS安全加固，目前現(xiàn)有的架構中不能很好的實現(xiàn)對DNS服務及DNS協(xié)議層的安全防護，內網(wǎng)用戶可能會產(chǎn)生如Nxdomian等類型的大量DNS攻擊或者非本域名的無效類查詢，這些都會對DNS服務器造成巨大影響，從而產(chǎn)生安全隱患，目前架構中缺少對DDI使用情況，存在的DNS安全隱患等的可視化的管理。

從架構上分離服務器和客戶端的權威DNS，對需要做保護的權威DNS，增加安全模塊，需要實現(xiàn)可視化管理，隨時掌控了解DNS的使用狀況和發(fā)生的威脅等。