自動(dòng)化網(wǎng)絡(luò)控制公司Infoblox Inc日前推出全新解決方案，幫助全球各地的企業(yè)、政府機(jī)構(gòu)和服務(wù)提供商保障網(wǎng)絡(luò)安全，對(duì)抗網(wǎng)絡(luò)威脅。

        域名系統(tǒng)(DNS)網(wǎng)絡(luò)攻擊和自帶設(shè)備(BYOD)計(jì)劃正在帶來(lái)新的網(wǎng)絡(luò)安全漏洞，會(huì)給生產(chǎn)IT系統(tǒng)帶來(lái)巨大的風(fēng)險(xiǎn)。Infoblox將提供新型解決方案，幫助IT團(tuán)隊(duì)獲取更佳的可視性，更好地掌控他們的網(wǎng)絡(luò)安全。此次推出的全新解決方案包括DNS Firewall^tm，這是一款防止惡意軟件的高級(jí)解決方案，現(xiàn)已在Infoblox運(yùn)營(yíng)商級(jí)4030 DNS Caching Appliance緩存設(shè)備上推出。此外，Infoblox還新推出了DHCP Fingerprinting技術(shù)，幫助網(wǎng)管人員識(shí)別和控制網(wǎng)絡(luò)內(nèi)的設(shè)備類型，而無(wú)需網(wǎng)絡(luò)發(fā)現(xiàn)操作或設(shè)備內(nèi)置代理程序。

防止惡意軟件和拒絕服務(wù)攻擊的破壞——Infoblox 4030 DNS Caching Appliance緩存設(shè)備上的DNSFirewall

        域名系統(tǒng)(DNS)是一個(gè)重要的網(wǎng)絡(luò)控制點(diǎn)。DNS能讓所有的應(yīng)用、設(shè)備和進(jìn)程在日益復(fù)雜和動(dòng)態(tài)的網(wǎng)絡(luò)中找到彼此。如果沒(méi)有DNS，幾乎所有的網(wǎng)絡(luò)通信都會(huì)停止運(yùn)作。這也正是為什么DNS越來(lái)越多地成為分布式拒絕服務(wù)攻擊(DoS/DDoS)目標(biāo)的原因。這些攻擊可能會(huì)導(dǎo)致網(wǎng)絡(luò)、業(yè)務(wù)和服務(wù)中斷。此外，DNS還可被用于惡意軟件通信。

        運(yùn)營(yíng)商級(jí)Infoblox 4030 DNSCaching Appliance緩存設(shè)備已經(jīng)升級(jí)，可支持Infoblox DNSFirewall。DNSFirewall利用Infoblox的實(shí)時(shí)信譽(yù)饋送，在Infoblox DNS系統(tǒng)內(nèi)植入了一份已知的惡意域名列表。當(dāng)惡意軟件嘗試將這些惡意域名中任一域名連接至僵尸網(wǎng)絡(luò)控制器時(shí)，DNSFirewall就會(huì)阻止該連接，并記錄下此次訪問(wèn)嘗試以備安全團(tuán)隊(duì)修正。

        此外，Infoblox 4030可處理每秒高達(dá)100萬(wàn)個(gè)DNS查詢(QPS)。這一性能水平可以幫助降低與DOS/DDoS攻擊相關(guān)的風(fēng)險(xiǎn)，通過(guò)使用Infoblox系統(tǒng)的強(qiáng)大性能，同時(shí)結(jié)合對(duì)常見DOS/DDoS攻擊的自動(dòng)檢測(cè)，來(lái)提升在遭受攻擊時(shí)保持正常運(yùn)行的幾率。

        Senza Fili Consulting總裁Monica Paolini表示：“由于DNS是目前惡意軟件感染移動(dòng)設(shè)備形成僵尸網(wǎng)絡(luò)的主要攻擊工具之一，因此保護(hù)移動(dòng)基礎(chǔ)架構(gòu)對(duì)抗惡意軟件的傳播是一大首要任務(wù)。Infoblox DNSFirewall能為移動(dòng)運(yùn)營(yíng)商提供針對(duì)他們網(wǎng)絡(luò)中DNS基礎(chǔ)架構(gòu)的運(yùn)營(yíng)商級(jí)惡意軟件防護(hù)能力。”

網(wǎng)絡(luò)中設(shè)備的可視性與控制

        為公司網(wǎng)絡(luò)建立設(shè)備訪問(wèn)政策是成功實(shí)施并確保BYOD計(jì)劃安全的重要因素。憑借新推出的Infoblox DHCP Fingerprinting，網(wǎng)絡(luò)管理員可以查看他們網(wǎng)絡(luò)中所有的DHCP互聯(lián)設(shè)備的類型信息——例如iOS或Android設(shè)備、Xbox，或Linksys路由器，然后他們可以基于這些設(shè)備類型采取措施或制定政策。例如，網(wǎng)絡(luò)團(tuán)隊(duì)可以通過(guò)禁止某些類型的設(shè)備獲取DHCP租約來(lái)提升安全性——有效防止這些設(shè)備接入網(wǎng)絡(luò)。此外，與Infoblox IP Address Management (IPAM)的整合還可以實(shí)現(xiàn)設(shè)備類型和IP地址信息之間的進(jìn)一步關(guān)聯(lián)——提供設(shè)備級(jí)的歷史和趨勢(shì)數(shù)據(jù)。Infoblox DHCP Fingerprinting技術(shù)能通過(guò)DHCP租約進(jìn)程獲取設(shè)備信息，無(wú)需任何代理程序或其他發(fā)現(xiàn)操作步驟。

        Infoblox產(chǎn)品營(yíng)銷副總裁Arya Barirani表示：“自帶設(shè)備(BYOD)在很多公司組織中正在獲得廣泛接受，但是存在一些與BYOD相關(guān)的固有風(fēng)險(xiǎn)和管理挑戰(zhàn)。新推出的DHCP Fingerprinting技術(shù)能為網(wǎng)絡(luò)團(tuán)隊(duì)針對(duì)這些設(shè)備提供更佳的可視性和網(wǎng)絡(luò)控制，而無(wú)需任何設(shè)備嵌入式代理程序或其他發(fā)現(xiàn)操作。”

價(jià)格和上市信息

        Infoblox DNSFirewall和4030 DNS Caching Appliance緩存設(shè)備現(xiàn)已推出。Infoblox DHCP Fingerprinting技術(shù)目前也已作為Infoblox DDI 6.7的一項(xiàng)免費(fèi)功能推出。請(qǐng)聯(lián)系您的Infoblox代表，獲取價(jià)格信息。

標(biāo)簽： ddos dns dns查詢 dns系統(tǒng) 安全 計(jì)劃 漏洞 企業(yè) 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 域名 域名系統(tǒng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。