标准产品系列数据中心产品系列专业级产品系列安全产品系列标准产品系列标准产品系列标准产品系列标准产品系列产品型号及规格图高可靠专用硬件网络核心设备分布式权威解析递归缓存解析DNS安全防护注册配置工作流智能解析 ( DNS )可视化地址管理高可靠 DHCP SERVER网络动态感知地址实名审计自动化地址管理 ( DHCP/IPAM )海量弹性数据报表业务导向报表运营大数据分析 ( AM )综合管理平台私有云虚拟化云管理和虚拟化ZDNS SafeguardDNS 云解析动态流量调度CDN BalanceDNS 云容灾ZDNS Cloud.brand 品牌顶级域名域名管家新版-.brand 品牌顶级域名注册局安全锁TMCHSSLDPMLAdultBlockTLD注册局业务监测云注册商业务支撑云注册局业务支撑云注册局业务统计云顶级域名云平台域名审核云企业域名资产管理云攻防演练解决方案性能优化-了解详情互联网安全混合云路由互联网行业解决方案本地化运营解决方案顶级域名解决方案大型企业解决方案教育行业解决方案广电行业解决方案新华社北京航空航天大学恒丰银行中国劳动关系学院华数传媒陕西师范大学泰康人寿中国石油信创产品中国民生银行大型企业金融行业解决方案广电解决方案教育行业解决方案政府行业解决方案大型企业解决方案服务保障培训认证在线学院已是合作伙伴售后工程师认证政策申请认证培训申请认证考试证书查询合作伙伴培训与认证解决方案技术资料ZDNS云学堂资源中心合作伙伴渠道政策前沿技术顶级域名手册行业研究行业标准100+专利软著招贤纳士联系我们news图片链接ZDNS客户党建党建专题psirt法律声明
新闻详情

精准针对DNS“盲点”,守护网络安全第一关

2023
发表时间:2022-02-10 09:18

DNS作为互联网重要的基础服务之一,承担着将域名指向可由计算机识别的IP地址的重要作用,堪称互联网的“导航系统”,DNS的安全是保障网络畅通的核心和基础,也是数据安全的底层基石。


数据显示,近91.3%的已知恶意软件被发现使用DNS作为主要手段,但 68%的企业却忽略了这个问题,并没有对 DNS 解析进行监管,这种现象称之为“DNS盲点”。


网络安全研究机构SANS研究所曾在全球信息安全产业RSA大会上展示过最危险的黑客行为——其中包括DNS劫持,域前端以及通过受损云账户进行的针对性攻击。


正因为DNS如此重要的作用,其一旦出现漏洞或遭受攻击,必然会对网络的正常访问和使用造成严重影响,给政府和企业带来巨大的损失。



重新认识DNS系统安全


很多企业投入大量财力、物力、人力构建完善的安全防护体系,虽然网络安全架构已经十分完善,但网络安全事件依然频发,究其原因,核心在于DNS系统安全成为百密一疏的防护漏洞。


DNS系统已经成为互联网中一项核心的基础服务,长期以来都是网络攻击的热点对象,但往往也是网络防护中的薄弱环节,经常被忽视。互联网域名系统国家工程研究中心(ZDNS)将DNS系统的安全从整体层面划分为“服务安全”和“数据安全”两大类。



服务安全:以影响DNS服务可用性、服务质量、服务准确性为目的的攻击手段。


例如:利用DNS漏洞直接使DNS服务停止导致服务不可用;利用僵尸网络发起泛洪攻击实现DNS网络拥塞,造成解析高时延引起的服务质量下降;通过缓存投毒的方式篡改域名解析结果,造成解析结果不准确等。


数据安全:客户访问的域名存在安全隐患,攻击者利用DNS域名解析找到网络标靶或者远程控制端,从而窃取客户的隐私数据或侵占客户资源。


例如:挖矿木马、钓鱼网站、垃圾邮件、勒索软件等有威胁的域名;基于DNS特征分析识别网络中出现奇怪的域名或者陌生的解析地址等。



牢筑网络安全防护第一层


DNS是网络服务入口,是所有业务访问必经之路。作为深耕DNS领域近十年的互联网域名系统国家工程研究中心(ZDNS)推出的Safeguard安全威胁管控系统,牢筑网络安全防护第一层,为政企守住第一道防线。



传统的安全防御体系在日益频繁DNS攻击的抵御防护中尤为吃力,Safeguard安全威胁管控系统能够构筑多视角防护的主动安全体系:


及时性   能够在IP建立连接之前及时检测并阻断威胁,使威胁远离网络周届。

覆盖广   全部应用协议都要经过DNS,从DNS出发构建安全防护体系的Safeguard安全威胁管控系统能够实现100%应用协议覆盖,100%网络覆盖,不区分物理和逻辑区域,只要使用域名解析即能保护。


轻量级   支持多种云服务模式,守护出网业务必经之路,避免串接设备,增加网络风险和负担。


与智能安全防御体系相比,Safeguard安全威胁管控系统以更精专、更准确、更早发现和更快处理的特点在DNS安全防护上更胜一筹:


更精专   智能安全防护体系由安全视角引申出DNS防护能力,互联网域名系统国家工程研究中心(ZDNS)从DNS视角出发,建立互联网根基——DNS的防护能力;二者存在本质上的差异,后者精且专。并且,ZDNS提供DNS服务+数据双维度的安全防护,将整个DNS链路加固。


更准确   DNS安全产品中,威胁情报是DNS安全重要组成部分,情报的准确率、更新及时性、覆盖广度等都能反映厂商的情报能力。ZDNS具有业内强大的情报资源整合能力,为整体准确度提供有力保障。


更早更快   随着网络部署多样化,内外网隔离更加清晰,因此DNS威胁防护位置前移尤为重要。ZDNS提供的整体解决方案可以将威胁阻断在内网中,避免被外部探查到。



随着网络安全环境日益复杂,DNS受到攻击的形式也愈加严峻,DNS将在安全生态系统中发挥更大作用。ZDNS提供的Safeguard安全威胁管控系统,从DNS出发进行全面安全策略部署,更主动、更靠前预防安全风险,更好地利用威胁情报和特征分析的能力来保障客户的DNS架构安全无忧。



_______________
_______________
_______________
_______________
友情互联:
________________________________________________________________________________________________________________________________
邮箱:web@zdns.cn
7*24小时客户服务
咨询电话:400-6688-876
标签:
请输入要描述的内容进行内容补充 请输入要描述的内容
01
03
请输入要描述的内容进行内容补充 请输入要描述的内容
_______________________________________________________________________________________________________________________________
互联网域名系统北京市工程研究中心有限公司 版权所有 © 2022 
官方微信
DNS 云解析
新顶级域直通车
________________________________________________________________________________________________________________________________