全民国家安全教育日| 筑牢网络安全根基 ,ZDNS打造互联网入口“守门神”

今年4月15日是第八个全民国家安全教育日。全国国家安全教育日是为了增强全民国家安全意识，维护国家安全而设立的节日。今年的主题是：“贯彻总体国家安全观，增强全民国家安全意识和素养，夯实以新安全格局保障新发展格局的社会基础。”

没有网络安全就没有国家安全

DNS具备重要价值

我国的国家安全领域包括政治、国土、军事、经济和网络安全等领域。当前的互联网经济、数字经济蓬勃发展，网络融入经济社会生活的各个方面，网络安全已成为关系国家安全和发展的重要问题。“没有网络安全就没有国家安全”，为此《网络安全法》要求对关键信息基础设施进行重点保护，并制定了具体的保护要求。

自1983年被发明至今，域名系统（DNS）一直是互联网的关键组成部分，是网络根基。近年，随着物联网和5G技术的快速发展、IPv6的快速普及，入网设备数量激增。根据相关预测，2030年联网设备数量将超过千亿台。虽然联网设备的外形、芯片、系统和功能各不相同，但DNS却一直是它们连接网络的“第一跳”，其安全性不言而喻。

DNS对整体网络安全的重要性正日益得到认可，但DNS协议在设计之初往往注重可用性，忽视安全性。并且由于协议的重要性和特殊性，几乎所有防御措施都允许DNS协议类型数据报文不受限制地传输，相当于打开“天窗”。随着时间推移，DNS暴露出越来越多的安全问题。根据IDC的调查，全球所有垂直行业的大多数组织（88%）都遭受了多次DNS攻击 —— 平均每家公司每年遭受7次攻击。

ZDNS Safeguard

打造下一代DNS安全威胁管控系统

无疑，未来DNS在网络安全，甚至是国家级网络安全上都具备重要价值。作为下一代DNS体系中安全能力的集中体现，ZDNS针对内网安全、互联网安全、终端溯源、客户赋能四大场景，推出DNS安全威胁管控系统——Safeguard，通过完整分析DNS攻击链条，精准制定防御策略，提供安全递归、威胁阻断、可视化统计看板、威胁拓扑、资产溯源等核心服务，从互联网第一入口着手，构建多维安全防护体系，让网络安全治理更有着力点。

      Safeguard安全威胁管控系统进一步强化情报资源的动态匹配及防御以及解析健康状态的可视化分析，形成基于恶意攻击链的完整画像，并最终完成风险终端的精准监测及建模。相较于传统安全工具，防护更及时、覆盖更广、更轻量、更精专、更准确、更早更快。平台提供DNS服务+数据双维度的安全防护，加固DNS完整链路；内置精度高、范围广、更新及时的情报资源，形成威胁解析的动态监测+精准阻断，让恶意请求无处遁形，将威胁阻断在内网中，为网络安全构建第一道防线。

具体场景

以具体使用场景为例，IDC《2022年全球DNS威胁报告》中提到，随着越来越多的企业采用“灵活办公”的方法，对本地、云和远程工作人员的服务连续性和数据机密性造成了严重影响。Safeguard提供安全可靠的互联网DNS递归服务，统一接入到云端递归节点，享受安全、稳定、高效的解析服务，减少因网络环境变更带来的威胁风险。

     正是在DNS和安全领域的长期投入，让ZDNS Safeguard具备服务稳定、精准防护、资产安全、终端溯源等差异化优势。目前已分析处置恶意攻击事件400万+，阻断重要资产遭受恶意入侵5万+，排查、溯源终端安全隐患10万+，在金融、大型企业、教育等多个行业领域进行应用。

未来，ZDNS将继续在域名领域“守土有责”，深耕DNS安全战线，守好用户进入互联网的第一入口,为国家网络安全建设贡献力量。

    《域名安全防护服务年报》

通过对数百家客户的近亿次威胁防护总结分析，为各个行业/企业单位开展后续安全建设提供进一步的参考建议。