自動化網(wǎng)絡(luò)控制公司Infoblox Inc.日前宣布推出Infoblox Advanced DNS Protection（高級DNS防護(hù)）解決方案——這是首款集成防御分布式拒絕服務(wù)（DDoS）攻擊、緩存毒害、異常查詢、隧道技術(shù)以及其他DNS安全威脅的域名系統(tǒng)（DNS）設(shè)備。Infoblox解決方案將防御功能直接加入到強(qiáng)化的DNS服務(wù)器中，可實(shí)現(xiàn)比當(dāng)今獨(dú)立的外部安全解決方案更強(qiáng)勁、更智能、更全面的保護(hù)。

        DNS是因特網(wǎng)上每個目標(biāo)的地址簿，負(fù)責(zé)將域名轉(zhuǎn)換為IP地址，例如，可將“infoblox.com” 轉(zhuǎn)換為54.235.223.101。如果沒有快速準(zhǔn)確的DNS服務(wù)處理進(jìn)出流量，企業(yè)、政府機(jī)構(gòu)及其他組織機(jī)構(gòu)就無法運(yùn)營。由于DNS必須向因特網(wǎng)上的每個人開放，因此DNS服務(wù)器成為網(wǎng)絡(luò)犯罪分子、“黑客行為主義者”和其他惡意群體覬覦的目標(biāo)。傳統(tǒng)的網(wǎng)絡(luò)安全方法不注重對此關(guān)鍵基礎(chǔ)設(shè)施的防護(hù)，因此使得DNS易于受到內(nèi)部及外部攻擊。

        DDoS攻擊利用大量的惡意流量力圖使網(wǎng)站離線，這種威脅發(fā)展異常迅速。Gartner研究機(jī)構(gòu)的Lawrence Orans在最近的一篇報告中指出：“企業(yè)在2013年遭遇的DDoS問題飆升。Gartner估算，從2012年9月到2013年9月DDoS問題咨詢量翻了四倍。針對企業(yè)網(wǎng)絡(luò)的更大規(guī)模且基于應(yīng)用的DDoS攻擊將迫使首席信息安全官(CISO)和安全團(tuán)隊(duì)尋求新的、積極的解決方案，以減少由此造成的宕機(jī)時間。”

        Infoblox Advanced DNS Protection的安全功能可提供多級防御，包括：

        1.獨(dú)特的威脅檢測與削減能力：Infoblox Advanced DNS Protection可智能分析進(jìn)站DNS查詢，并可將真實(shí)用戶的合法流量與DNS DDoS攻擊產(chǎn)生的惡意流量區(qū)分開來。通過這些信息，Infoblox設(shè)備就會拋棄DDoS流量，而只對合法查詢做出響應(yīng)。這樣就能在DDoS攻擊時保持業(yè)務(wù)的持續(xù)在線運(yùn)營，而傳統(tǒng)的響應(yīng)率限制方法只是簡單地限制DNS查詢響應(yīng)數(shù)量，導(dǎo)致所有流量變慢。

        2.集中可見性與透明度：企業(yè)和服務(wù)供應(yīng)商可通過一個獨(dú)立控制界面發(fā)現(xiàn)其網(wǎng)絡(luò)上所有流經(jīng)Infoblox Advanced DNS Protection的異常DNS流量，實(shí)現(xiàn)早期檢測，有助于實(shí)施更有效的防御。這一點(diǎn)非常有益，因?yàn)镈DoS攻擊通常瞄準(zhǔn)多臺DNS服務(wù)器，攻擊開始時進(jìn)行緩慢，直至達(dá)到災(zāi)難級別才會檢測到。

        3.持續(xù)防護(hù)不斷進(jìn)化的威脅：自動更新服務(wù)定期向Infoblox Advanced DNS Protection設(shè)備發(fā)送新規(guī)則，確保不斷進(jìn)化的威脅一經(jīng)發(fā)現(xiàn)即可起到保護(hù)作用，而傳統(tǒng)安全修復(fù)與更新則需要等待數(shù)周時間。Infoblox Advanced DNS Protection可防御大范圍的DNS威脅，包括將惡意IP地址插進(jìn)DNS緩存的緩存毒害；破壞DNS服務(wù)器的異常DNS查詢，以及用于盜取數(shù)據(jù)的隧道技術(shù)。

        Infoblox產(chǎn)品戰(zhàn)略兼企業(yè)發(fā)展執(zhí)行副總裁Steve Nye說到：“內(nèi)置安全優(yōu)于外接安全。通過智能地將安全功能直接集成到DNS設(shè)備中，Infoblox Advanced DNS Protection實(shí)現(xiàn)更強(qiáng)勁更具洞察力的深層次DNS攻擊防御，其效果遠(yuǎn)遠(yuǎn)優(yōu)于依靠一堆雜亂的獨(dú)立設(shè)備和服務(wù)。”

        通訊與因特網(wǎng)服務(wù)供應(yīng)商尤其容易受到DNS威脅的攻擊，因?yàn)閷�DNS基礎(chǔ)設(shè)施的攻擊會破壞所有客戶的連接，導(dǎo)致收入和名譽(yù)受到潛在損失。Infoblox Advanced DNS Protection提供一系列設(shè)備，包括為電信級性能專屬定制的高容量型號，從而在服務(wù)受到嚴(yán)重?fù)p害前發(fā)現(xiàn)DNS DDoS攻擊和其他威脅。服務(wù)提供商通常比其他企業(yè)更需要及時收到新威脅更新，以便持續(xù)調(diào)整其安全方案——所有這些在InfobloxAdvanced DNS Protection的協(xié)助下都將變得更加簡單方便。

標(biāo)簽： ddos dns DNS安全 dns查詢 dns防護(hù) dns服務(wù) dns服務(wù)器 安全 服務(wù)器 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 問題 信息安全 用戶 域名 域名系統(tǒng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。