深圳高交会ZDNS发布域名服务安全威胁管控系统,为互联网入口保驾护航

“DNS是网络服务的入口,是所有业务访问的必经之路。ZDNS Safeguard安全威胁管控系统,通过DNS协议深度防护和威胁情报检测技术,扼住网络通信的咽喉要道,保护合规业务正常通信,阻断网络攻击外联,成为保障网络应用安全访问的‘门神’。”在第二十一届中国国际高新技术成果交易会上,互联网域名系统国家工程研究中心(ZDNS)总经理邢志杰介绍到。

互联网入口防护成“盲点”

恶意程序的危害每时每刻都在你我身边发生。网银密码、聊天记录、照片录音等数据泄露;电脑等设备被远程操纵影响上网性能、破坏网络服务……互联网应急中心CNCERT发布的《2018年我国互联网网络安全态势综述》显示,恶意程序感染我国境内传统计算机数量达655万台,且50%以上被境外组织控制。2018年移动端恶意程序数量283万余个,同比增长11.7%,持续保持高速增长趋势,可以说网络安全治理刻不容缓。

正如蛇打七寸,DNS作为互联网服务的入口,也成为了网络攻击的众矢之的。数据显示,近91.3%的恶意程序被发现使用DNS作为主要入侵手段。这是因为DNS本身的协议脆弱性导致其很容易被利用,且攻击者可以很好地隐藏自己;FW,IDS/ IPS等常规安全设备未能够保护DNS的安全;作为企业核心的数据资产,也容易通过DNS被窃取。

与此同时,DNS安全投资往往被忽略,据统计68%的企业对递归DNS服务器缺乏有效的安全监护措施。邢志杰指出,DNS通信安全已经成为传统网络安全防护的“盲点”。就在刚刚过去的10月份,全球最大云服务商亚马逊AWS的DNS服务器遭到大规模DDoS攻击,导致大量用户服务无法访问,攻击持续15小时,影响范围广泛,殃及众多网站和应用软件。

守卫咽喉要道的“门神”

DNS安全防护不但要提升解析服务安全,更应保护网络通信安全,坚守互联网访问的城门不失。邢志杰表示,ZDNS Safeguard安全威胁管控系统正是守卫城门的“门神”。如果把网络攻防比喻成一场攻坚战,ZDNS Safeguard能在战争的各个阶段发挥巨大价值。

在对抗初期,网络攻击者进行扫描侦查,ZDNS Safeguard通过内置威胁情报资源对进入企业内部的威胁进行检测感知,一旦发现威胁访问立即停止解析,从而达到了隔离威胁对外连接的目的,病毒和木马等”威胁出不去”,掐断了敏感信息对外泄漏的途径。在对抗白热化阶段,攻击者利用漏洞发起猛烈攻击,ZDNS Safeguard内置了全功能深度DNS协议防护技术,具备反射攻击、隧道攻击、放大攻击和泛域名攻击等多种攻击防护策略,实现攻击威胁阻断,其防护能力是多数企业现有域名系统所不具备的。而在对抗中后期,ZDNS Safeguard的监测审计功能,能够迅速整理出维度丰富的威胁监控报表,包括失陷终端地址、恶意事件域名/背景、解析类型、QPS等,全面复盘整个攻击事件,有效控制威胁,推动监管合规。

此外,与传统安全防护产品相比,ZDNS Safeguard更轻量、更及时。通过物理旁挂、逻辑串联,避免串接设备,增加网络风险和负担;在IP建立连接之前及时检测并阻断威胁,有效避免侵入。同时,利用DNS的入口优势,ZDNS Safeguard实现了应用协议全覆盖、网络全覆盖,不区分物理和逻辑区域,只要使用域名解析即能保护。

作为深圳高交会的主办单位之一,中国科学院在全院范围遴选优秀科技成果,在国家高新技术展区进行展示。ZDNS Safeguard安全威胁管控系统成功入选,并在大会亮点环节——新产品新技术发布活动上进行了重点推介。深圳高交会是目前中国规模最大、最具影响力的科技类展会,有“中国科技第一展”之称。经过多年发展,高交会已成为中国高新技术领域对外开放的重要窗口,在推动高新技术成果商品化、产业化、国际化以及促进国家、地区间的经济技术交流与合作中发挥着越来越重要的作用。

未经允许不得转载(声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎发送邮件至:net-net@foxmail.com进行举报,并提供相关证据,工作人员会在10个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。):策信智库资讯网 » 深圳高交会ZDNS发布域名服务安全威胁管控系统,为互联网入口保驾护航

赞 (0)