当前甘肃银行数据中心现状当前架构中客户端和服务器混用一对权威设备，如果客户端出现异常就会直接影响到服务器对权威设备的使用，从而影响到业务的可用性，DNS安全加固，目前现有的架构中不能很好的实现对DNS服务及DNS协议层的安全防护，内网用户可能会产生如Nxdomian等类型的大量DNS攻击或者非本域名的无效类查询，这些都会对DNS服务器造成巨大影响，从而产生安全隐患，目前架构中缺少对DDI使用情况，存在的DNS安全隐患等的可视化的管理。

从架构上分离服务器和客户端的权威DNS，对需要做保护的权威DNS，增加安全模块，需要实现可视化管理，随时掌控了解DNS的使用状况和发生的威胁等。