0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

建立更智能更安全DNS

工程师邓生 来源:C114通信网 作者:C114通信网 2020-10-19 17:31 次阅读

网络对抗风云变幻,其中最常见的手段之一便是由来已久的DNS攻击,时至今日这种攻击方式依然相当猖獗。在IDC发布的《2020年全球DNS威胁报告》中显示,所有行业的组织机构今年平均遭受了9.5次DNS攻击。在此背景下,亚信安全建议用户为纵深防御增加一层防护,部署DNS防御系统,实现网络风险的智能发现与阻断,为数字化业务提供更可靠保障。

DNS风险不容须臾懈怠

DNS是互联网资源定位、流量调度、服务高可用、网络安全策略实施不可或缺的核心基础设施,而保护这样的“老基建”同样有巨大价值。全球网络联盟(GCA)在2019年发布的《DNS安全的经济价值》报告称,防护性DNS的安全控制,可以每年为全球企业减少1500亿~2000亿美元的损失。

作为“最古老”的网络协议之一,和许多早期信息产品相类似,当初设计DNS主要考虑其功能性,并没有对这种协议的安全性有太多的关注。尽管随着信息科技的快速发展,DNS技术有了一定程度的提升,但DNS协议本身所固有的缺陷,使得DNS安全性一直不佳。

正因如此,DNS已成为了网络犯罪分子最喜欢攻击的“致命弱点”之一。缓存投毒、DNS劫持、DDoS攻击、反射式DNS放大攻击,以及Windows与开源DNS不断爆出的重大漏洞,轻则造成业务中断、网络无法访问,重则被蠕虫、木马劫持造成隐私泄露,或者被勒索病毒等恶意软件攻击,导致数字资产的重大损失。

DNS管理实现智能联动

针对中小企业DNS风险管理需求,亚信安全推出了新一代DNS防御系统--域神,根据企业的安全策略自动进行DNS封堵和放行,为纵深防御增加新一层防护。

在功能方面,DNS防御系统(域神)不仅支持源IP限速、域名限速防护机制,同时还具备了DDoS攻击防护,缓存投毒防护,域名劫持类防护保障等多种攻击防护能力。并且,亚信安全DNS防御系统采用了软硬一体设计,集成业界领先的亚信安全智网威胁情报中心,通过亿级的动态信誉评估数据库,持续更新威胁域名,对恶意域名进行实时阻断。

在管理方面,DNS防御系统(域神)采用直观的可视化设计,提供了恶意域名拦截视图、恶意响应IP拦截视图、恶意客户端IP视图等多维视图,自动识别被恶意软件感染的设备。用户可以根据威胁情报源、威胁情报类型等多维度的拦截曲线等数据依据,完成DNS服务的安全能力进级。

守护“53” 端口正当时

DNS是互联网的神经系统,边界的防护设备会将目标是“53”端口的流量放行。如果对DNS系统不做任何的监管,则极有可能让企业花重金打造的安全体系成为“马奇诺防线”。因此,企业用户更应该加快部署专业、安全、智能的DNS防御系统,实现网络威胁的可识别、可阻断、可控制、可追溯。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络
    +关注

    关注

    14

    文章

    7561

    浏览量

    88752
  • 网络安全
    +关注

    关注

    10

    文章

    3158

    浏览量

    59730
  • DNS
    DNS
    +关注

    关注

    0

    文章

    218

    浏览量

    19835
收藏 人收藏

    评论

    相关推荐

    德州仪器助力打造安全的汽车系统

    作为一家全球性的半导体公司,德州仪器致力于汽车电子领域的创新,凭借在汽车电子领域积累的数十年经验,帮助汽车制造商攻克设计挑战,通过模拟和嵌入式创新技术打造智能安全、更可持续的汽车
    的头像 发表于 11-30 15:27 502次阅读
    德州仪器助力打造<b class='flag-5'>更</b><b class='flag-5'>安全</b>的汽车系统

    云解析的高防DNS是什么?高防DNS有什么作用?

    DNS解析手段在应对攻击时只能采取被动防守的策略,导致线路拥堵、服务器宕机、域名劫持等情况的时有发生。云解析作为一种智能安全的解析技
    的头像 发表于 09-26 17:31 295次阅读

    智能安全带源头厂家产品安全

    内的佼佼者。它不仅见证了智能安全带技术的飞速发展,引领着这一领域的新一轮变革。作为这一领域的先行者,其诞生源自于一个简单而又宏大的愿景——让每一次出行都更加安全无忧。创始人深知,在快
    的头像 发表于 09-14 16:01 169次阅读
    选<b class='flag-5'>智能</b><b class='flag-5'>安全</b>带源头厂家产品<b class='flag-5'>更</b><b class='flag-5'>安全</b>

    预充电电阻带来安全的电动汽车-EAK预充电阻选型参考

    电动汽车电源电路的预充电是确保组件使用寿命和可靠性的最佳方法之一,同时还可以建立安全的操作。
    的头像 发表于 09-14 07:31 322次阅读
    预充电电阻带来<b class='flag-5'>更</b><b class='flag-5'>安全</b>的电动汽车-EAK预充电阻选型参考

    建立有效的DNS性能检测机制

    今天来分享如何建立有效的DNS性能监测机制,实时或定期监测关键指标。 一、建立DNS性能监测机制 (一)选择合适的监测工具 市场上有多种DNS
    的头像 发表于 07-08 16:00 303次阅读

    电动卡丁车语音芯片方案选型:让驾驶体验智能安全

    在追求速度与激情的电动卡丁车领域,每一次升级都意味着更加极致的驾驶体验。而今天,我们要介绍的,正是一款能够显著提升电动卡丁车智能化与安全性的语音芯片方案——为您的爱车增添一份独特的魅力与安全保障。
    的头像 发表于 07-08 09:36 268次阅读

    STM32如何诠释电机控制创新 如何更高效智能

    为了提高电机系统的效率,电机控制技术大有可为。通过采用性能更高、集成度更高的半导体器件,功能强大且安全的微控制器,智能的传感器,结合更优化的软件算法,可实现提升效率、降低损耗的目的。
    发表于 06-06 10:44 774次阅读
    STM32如何诠释电机控制创新 如何更高效<b class='flag-5'>更</b><b class='flag-5'>智能</b>

    深圳特信屏蔽器|车载车库GPS信号屏蔽器:隐形保镖,出行安全

    深圳特信屏蔽器|车载车库GPS信号屏蔽器:隐形保镖,出行安全
    的头像 发表于 05-22 09:02 602次阅读

    **十万级口语识别,离线自然说技术,让智能照明懂你**

    ,调节灯光的亮度、色温,定时,场景控制等,实现安全、节能、舒适、高效的照明体验。 在智能照明中,语音控制因其便捷性而备受青睐。然而,传统的离线语音控制方式存在诸多局限,如支持的词条数量有限、用户需要记忆
    发表于 04-29 17:09

    让交通运输安全、更高效,人工智能可以做些什么?

    的有趣想法。无论是由计算机生成还是人类创造的,任何在艺术与交通运输的结合中产生的新想法都是值得欣赏和感叹的。 由DALL-E生成的的图片 比起人工智能给我们带来的娱乐性,我们注重它在交通安全性方面发挥的作用。人工
    的头像 发表于 03-25 14:17 430次阅读
    让交通运输<b class='flag-5'>更</b><b class='flag-5'>安全</b>、更高效,人工<b class='flag-5'>智能</b>可以做些什么?

    智慧路灯杆AI监测应用,让高速出行安全

    针对更好监测和管理高速公路上的交通状况,可以基于智慧路灯杆打造AI交通监测应用,通过智能感知高速路段的路况、车况、环境状况,实现实时风险感知、风险预警和协同处置,让高速出行安全
    的头像 发表于 03-11 17:20 449次阅读
    智慧路灯杆AI监测应用,让高速出行<b class='flag-5'>更</b><b class='flag-5'>安全</b>

    AI加入软件会安全

    “变化即常态”是技术领域的主旋律。随着新技术的飞速发展,软件安全的复杂性也在不断增加,不法分子总是能发掘出隐蔽的手段进行网络攻击。虽然没有人能够准确断言未来软件安全的发展,但开发者们可以基于当下的
    的头像 发表于 01-25 09:40 696次阅读

    TCL华星在CES 2024上以最新显示技术赋能先进、互联、健康的未来

    享有盛誉的企业,TCL华星通过涵盖车载、笔记本电脑、平板电脑、智能手机、电视、VR等多个领域的产品,强调了其致力于为先进、互联、健康的未来赋能的承诺。 TCL华星首席执行官赵军表
    的头像 发表于 01-11 22:08 567次阅读
    TCL华星在CES 2024上以最新显示技术赋能<b class='flag-5'>更</b>先进、<b class='flag-5'>更</b>互联、<b class='flag-5'>更</b>健康的未来

    让“可靠”变得“更快安全”的数据传输协议:SCTP

    SCTP(Stream Control Transmission Protocol,流控传输协议)的出现,并不是万丈高楼平地起,而是站在TCP这个巨人肩膀上,让数据传输从“可靠”变得“更快安全”。
    的头像 发表于 12-28 17:25 1413次阅读
    让“可靠”变得“更快<b class='flag-5'>更</b><b class='flag-5'>安全</b>”的数据传输协议:SCTP

    pcb压合缓冲垫,究竟能不能让你的电路板安全

    pcb压合缓冲垫,究竟能不能让你的电路板安全
    的头像 发表于 12-27 10:13 903次阅读