CN210324040U - 一种dns安全解析服务器设备 - Google Patents

Abstract

本实用新型公开了一种DNS安全解析服务器设备，其属于网络安全应用领域，包括机盒、散热通道、安全运算主板、服务运算主板和磁盘组，机盒包括底板和壳体，所述壳体扣设于所述底板上形成容置空间；散热通道的一端位于所述容置空间内，另一端与外界连通；安全运算主板位于所述容置空间内，所述安全运算主板包括安全分析模块，所述安全分析模块能够对域名进行安全分析；服务运算主板与所述安全运算主板之间通信连接，所述服务运算主板能够接收所述安全分析模块反馈的数据；磁盘组与所述服务运算主板电连接，所述磁盘组对所述数据进行储存。安全运算主板和服务运算主板配合，增加了域名安全分析功能，充分保证了用户的信息安全。

Description

一种DNS安全解析服务器设备

技术领域

本实用新型涉及网络安全应用领域，尤其涉及一种DNS安全解析服务器设备。

背景技术

DNS服务器是进行域名(domain name)和与之相对应的IP地址(IP address)转换的服务器。随着互联网技术的快速发展，网络中出现了大量的恶意攻击行为，如恶意代码自动进行下载、网络钓鱼、恶意诱导网站等等。

目前传统的DNS解析服务器无法对恶意者使用的域名进行安全分析，对用户访问域名的安全性保护措施不足，往往在用户误操作访问到钓鱼网站、恶意诱导网站时不做提醒，导致用户产生财产损失。

实用新型内容

本实用新型的目的在于提供一种DNS安全解析服务器设备，以解决现有技术中存在的DNS解析服务器对域名的安全性保护措施不足的技术问题。

如上构思，本实用新型所采用的技术方案是：

一种DNS安全解析服务器设备，包括：

机盒，包括底板和壳体，所述壳体扣设于所述底板上形成容置空间；

散热通道，一端位于所述容置空间内，另一端与外界连通；

安全运算主板，位于所述容置空间内，所述安全运算主板包括安全分析模块，所述安全分析模块能够对域名进行安全分析；

服务运算主板，与所述安全运算主板之间通信连接，所述服务运算主板能够接收所述安全分析模块反馈的数据；

磁盘组，与所述服务运算主板电连接，所述磁盘组对所述数据进行储存。

其中，所述安全运算主板和所述服务运算主板上均设置有多个通信接口。

其中，所述安全运算主板上设置有运算加速卡，所述运算加速卡与所述安全分析模块电连接。

其中，所述散热通道包括通道本体和设置于所述通道本体内的风扇，所述风扇与所述底板之间可拆卸连接。

其中，还包括电源组，所述安全运算主板、所述服务运算主板和所述磁盘组均与所述电源组电连接。

其中，所述电源组包括电源本体和外接电源线，所述电源本体位于所述容置空间内，所述外接电源线通过所述壳体上的穿线孔穿出所述壳体。

其中，所述壳体上与所述电源本体正对的位置设置操作口，所述操作口处可拆卸设置有操作门。

其中，所述壳体呈长方体，包括顶面板、前面板、后面板和两个侧面板，所述后面板上开设有与所述散热通道连通的开口。

其中，所述前面板上设置有显示屏和多个对外接口。

其中，还包括温度传感器和蜂鸣器，所述温度传感器位于所述容置空间内，所述蜂鸣器与所述温度传感器电连接。

本实用新型的有益效果：

本实用新型提出的DNS安全解析服务器设备，通过安全运算主板的安全分析模块对域名进行安全分析并将分析后的数据传输至服务运算主板，服务运算主板接收安全分析模块反馈的数据并根据数据选择对应的解析服务，磁盘组对数据进行储存，通过安全运算主板和服务运算主板配合，在提供DNS解析服务的基础上增加了域名安全分析功能，充分保证了用户的信息安全。散热通道起到辅助作用，通过对机盒内部散热，保证安全运算主板和服务运算主板稳定工作。

附图说明

图1是本实用新型实施例提供的DNS安全解析服务器设备的结构示意图；

图2是图1中省略壳体后的结构示意图；

图3是图1的后视图。

图中：

11、底板；12、壳体；121、操作门；122、穿线孔；123、安装门；

2、散热通道；

31、安全运算主板；32、服务运算主板；33、磁盘组；34、电源组；35、运算加速卡；

41、千兆电通信口；42、万兆光通信口；43、扩展口；

5、显示屏；

61、千兆电口；62、万兆光口；63、控制接口；64、管理接口；65、双机接口；

7、蜂鸣器。

具体实施方式

下面详细描述本实用新型的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本实用新型，而不能理解为对本实用新型的限制。

在本实用新型的描述中，除非另有明确的规定和限定，术语“相连”、“连接”、“固定”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本实用新型中的具体含义。

在本实用新型中，除非另有明确的规定和限定，第一特征在第二特征之“上”或之“下”可以包括第一和第二特征直接接触，也可以包括第一和第二特征不是直接接触而是通过它们之间的另外的特征接触。而且，第一特征在第二特征“之上”、“上方”和“上面”包括第一特征在第二特征正上方和斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”包括第一特征在第二特征正下方和斜下方，或仅仅表示第一特征水平高度小于第二特征。

下面结合附图并通过具体实施方式来进一步说明本实用新型的技术方案。

参见图1至图3，本实用新型实施例提供一种DNS安全解析服务器设备，用于对域名进行安全解析，防止恶意网站的攻击，保证用户信息安全性。

安全解析服务器设备包括机盒以及设置于机盒内的安全运算主板31、服务运算主板32和磁盘组33。机盒为各个部件提供支撑和保护，且便于携带，可以安装在任意需要的位置；安全运算主板31包括安全分析模块，安全分析模块能够对域名进行安全分析并将分析后的数据传输至服务运算主板32；服务运算主板32与安全运算主板31之间通信连接，服务运算主板32能够接收安全分析模块反馈的数据并根据数据选择对应的解析服务；磁盘组33与服务运算主板32电连接，磁盘组33对数据进行储存。通过安全运算主板31和服务运算主板32配合，借助安全分析模块对域名进行安全分析，在提供DNS解析服务的基础上增加了域名安全分析功能，充分保证了用户的信息安全。

安全分析模块能够对域名进行安全分析的过程可以是：获得域名信息，将域名信息与数据库中存储的恶意域名进行匹配，若匹配成功，表示该域名具有危险性，则将分析后的数据传输至服务运算主板32。当然，数据库中预先存储中多个恶意域名，可根据需要对数据库进行更新。

安全运算主板31和服务运算主板32上均设置有多个通信接口，两者通过通信接口连接，实现协同工作。具体地，多个通信接口包括千兆电通信口41、万兆光通信口42和扩展口43。其中，千兆电通信口41设置有一对，主要用来传输数据；万兆光通信口42设置有一对，主要用来传输安全运算主板31产生的大量分析日志；扩展口43为pcie扩展口，用来根据需要安装其他硬件(如网卡)。在此，对各个通信接口的功能和原理不作赘述，可参考本领域技术。其中，安全运算主板31可以选择为LGA 1151、C232、C226或C236等型号的主板，服务运算主板32可以选择为Z390、C232、C226或C236等型号的主板，可参考本领域技术。

安全运算主板31上设置有运算加速卡35，运算加速卡35与安全分析模块电连接。由于安全分析需进行大量运算，运算加速卡35能够提高分析速度。其中，运算加速卡35可采用PCIE-3020NP-03A1E加速卡或者Kintex-7°7325°PCIE加速卡，可参考本领域技术。

机盒包括底板11和壳体12，壳体12扣设于底板11上并与底板11可拆卸连接，便于安装拆卸与维护。具体地，壳体12与底板11之间通过卡扣连接。机盒由金属材料制成，便于进行散热。在本实施例中，壳体12呈长方体，壳体12具有顶面板、前面板、后面板和两个侧面板。底板11的底部设置有防滑脚架，便于稳定放置于安装位置。防滑脚架的数量根据底板11的形状设置，在此不再赘述。

壳体12内于底板11上设置有散热通道2，散热通道2的一端位于壳体12的内部，另一端与外界连通，用于对设备散热，起到辅助作用，保证设备稳定工作。散热通道2与底板11可拆卸连接，便于安装拆卸。具体地，散热通道2与底板11之间通过卡扣连接。散热通道2包括通道本体和设置于通道本体内的风扇，风扇与底板11之间卡接，便于实现风扇的热插拔，即在不断电的情况下更换风扇。在壳体12的后面板上设置有与散热通道2连通的开口，开口的设置，使得散热通道2与外界连通。本实施例中，散热通道2设置有两个，相应地，后面板上设置有两个开口。

由于安全运算主板31、服务运算主板32、磁盘组33和散热通道2均安装于底板11上，底板11上设置有多个插口，包括主板插口、磁盘插口和风扇插口。

壳体12的前面板上设置有多个对外接口，主要用来提供对外服务。多个对外接口包括千兆电口61、万兆光口62、控制接口63、管理接口64和双机接口65。其中，千兆电口61设置有四个，万兆光口62设置有两个，根据实际使用情况选择千兆电口61或万兆光口62；控制接口63为console控制接口，用来实现设备与外界终端建立连接；管理接口64为IPMI智能平台管理接口，用来管理服务器的物理健康特征(如温度、电压、风扇状态等)；双机接口65即支持双机冗余运行模式。在此，对各个对外接口的原理不作赘述，可参考本领域技术。

壳体12的前面板上还设置有显示屏5，用来显示设备运行状态的关键指标(如内存使用率、CPU使用率等)。

壳体12的一个侧面板上可拆卸设置有安装门123，安装门123与侧面板之间通过卡扣连接，磁盘组33设置在安装门123的内壁上，便于维护。在本实施例中，磁盘组33为RAID磁盘阵列，即独立冗余磁盘阵列，主要用来进行数据存储与备份，且支持高速存储以及支持热插拔技术(热插拔：在系统不关机、不断电的状态下实现磁盘的更换)。

安全解析服务器设备还包括电源组34，用以供电。电源组34包括电源本体和外接电源线，电源本体位于壳体12内，安全运算主板31、服务运算主板32和磁盘组33均与电源本体电连接。具体地，电源本体位于壳体12的后面板的中间位置，后面板的中间位置正对电源本体处设置有操作口，操作口处可拆卸设置有操作门121，便于对电源本体安装更换。壳体12的后面板上开设有穿线孔122，用于穿设外接电源线。在本实施例中，电源组34为冗余电源组，采用1+1电源配置，保证服务器的不间断工作。

安全解析服务器设备还包括温度传感器和蜂鸣器7，温度传感器与蜂鸣器7电连接。温度传感器用于实时监测硬件运行情况以及机盒内部环境情况，例如监测服务运算主板32和/或安全运算主板31的工作温度。蜂鸣器7设置于服务运算主板32上，用于设备不正常运行状态告警，比如磁盘组33损坏、电源组34损坏、风扇损坏、设备内部温度过高等。

以上实施方式只是阐述了本实用新型的基本原理和特性，本实用新型不受上述实施方式限制，在不脱离本实用新型精神和范围的前提下，本实用新型还有各种变化和改变，这些变化和改变都落入要求保护的本实用新型范围内。本实用新型要求保护范围由所附的权利要求书及其等效物界定。

Claims (10)

1.一种DNS安全解析服务器设备，其特征在于，包括：

机盒，包括底板(11)和壳体(12)，所述壳体(12)扣设于所述底板(11)上形成容置空间；

散热通道(2)，一端位于所述容置空间内，另一端与外界连通；

安全运算主板(31)，位于所述容置空间内，所述安全运算主板(31)包括安全分析模块，所述安全分析模块能够对域名进行安全分析；

服务运算主板(32)，与所述安全运算主板(31)之间通信连接，所述服务运算主板(32)能够接收所述安全分析模块反馈的数据；

磁盘组(33)，与所述服务运算主板(32)电连接，所述磁盘组(33)对所述数据进行储存。

2.根据权利要求1所述的DNS安全解析服务器设备，其特征在于，所述安全运算主板(31)和所述服务运算主板(32)上均设置有多个通信接口。

3.根据权利要求1所述的DNS安全解析服务器设备，其特征在于，所述安全运算主板(31)上设置有运算加速卡(35)，所述运算加速卡(35)与所述安全分析模块电连接。

4.根据权利要求1所述的DNS安全解析服务器设备，其特征在于，所述散热通道(2)包括通道本体和设置于所述通道本体内的风扇，所述风扇与所述底板(11)之间可拆卸连接。

5.根据权利要求1所述的DNS安全解析服务器设备，其特征在于，还包括电源组(34)，所述安全运算主板(31)、所述服务运算主板(32)和所述磁盘组(33)均与所述电源组(34)电连接。

6.根据权利要求5所述的DNS安全解析服务器设备，其特征在于，所述电源组(34)包括电源本体和外接电源线，所述电源本体位于所述容置空间内，所述外接电源线通过所述壳体(12)上的穿线孔(122)穿出所述壳体(12)。

7.根据权利要求6所述的DNS安全解析服务器设备，其特征在于，所述壳体(12)上与所述电源本体正对的位置设置操作口，所述操作口处可拆卸设置有操作门(121)。

8.根据权利要求1-7任一项所述的DNS安全解析服务器设备，其特征在于，所述壳体(12)呈长方体，包括顶面板、前面板、后面板和两个侧面板，所述后面板上开设有与所述散热通道(2)连通的开口。

9.根据权利要求8所述的DNS安全解析服务器设备，其特征在于，所述前面板上设置有显示屏(5)和多个对外接口。

10.根据权利要求1-7任一项所述的DNS安全解析服务器设备，其特征在于，还包括温度传感器和蜂鸣器(7)，所述温度传感器位于所述容置空间内，所述蜂鸣器(7)与所述温度传感器电连接。

Images