自動化網(wǎng)絡(luò)控制公司Infoblox Inc日前推出全新解決方案，幫助全球各地的企業(yè)、政府機構(gòu)和服務(wù)提供商保障網(wǎng)絡(luò)安全，對抗網(wǎng)絡(luò)威脅。

        域名系統(tǒng)(DNS)網(wǎng)絡(luò)攻擊和自帶設(shè)備(BYOD)計劃正在帶來新的網(wǎng)絡(luò)安全漏洞，會給生產(chǎn)IT系統(tǒng)帶來巨大的風(fēng)險。Infoblox將提供新型解決方案，幫助IT團隊獲取更佳的可視性，更好地掌控他們的網(wǎng)絡(luò)安全。此次推出的全新解決方案包括DNS Firewall^tm，這是一款防止惡意軟件的高級解決方案，現(xiàn)已在Infoblox運營商級4030 DNS Caching Appliance緩存設(shè)備上推出。此外，Infoblox還新推出了DHCP Fingerprinting技術(shù)，幫助網(wǎng)管人員識別和控制網(wǎng)絡(luò)內(nèi)的設(shè)備類型，而無需網(wǎng)絡(luò)發(fā)現(xiàn)操作或設(shè)備內(nèi)置代理程序。

防止惡意軟件和拒絕服務(wù)攻擊的破壞——Infoblox 4030 DNS Caching Appliance緩存設(shè)備上的DNSFirewall

        域名系統(tǒng)(DNS)是一個重要的網(wǎng)絡(luò)控制點。DNS能讓所有的應(yīng)用、設(shè)備和進程在日益復(fù)雜和動態(tài)的網(wǎng)絡(luò)中找到彼此。如果沒有DNS，幾乎所有的網(wǎng)絡(luò)通信都會停止運作。這也正是為什么DNS越來越多地成為分布式拒絕服務(wù)攻擊(DoS/DDoS)目標(biāo)的原因。這些攻擊可能會導(dǎo)致網(wǎng)絡(luò)、業(yè)務(wù)和服務(wù)中斷。此外，DNS還可被用于惡意軟件通信。

        運營商級Infoblox 4030 DNSCaching Appliance緩存設(shè)備已經(jīng)升級，可支持Infoblox DNSFirewall。DNSFirewall利用Infoblox的實時信譽饋送，在Infoblox DNS系統(tǒng)內(nèi)植入了一份已知的惡意域名列表。當(dāng)惡意軟件嘗試將這些惡意域名中任一域名連接至僵尸網(wǎng)絡(luò)控制器時，DNSFirewall就會阻止該連接，并記錄下此次訪問嘗試以備安全團隊修正。

        此外，Infoblox 4030可處理每秒高達100萬個DNS查詢(QPS)。這一性能水平可以幫助降低與DOS/DDoS攻擊相關(guān)的風(fēng)險，通過使用Infoblox系統(tǒng)的強大性能，同時結(jié)合對常見DOS/DDoS攻擊的自動檢測，來提升在遭受攻擊時保持正常運行的幾率。

        Senza Fili Consulting總裁Monica Paolini表示：“由于DNS是目前惡意軟件感染移動設(shè)備形成僵尸網(wǎng)絡(luò)的主要攻擊工具之一，因此保護移動基礎(chǔ)架構(gòu)對抗惡意軟件的傳播是一大首要任務(wù)。Infoblox DNSFirewall能為移動運營商提供針對他們網(wǎng)絡(luò)中DNS基礎(chǔ)架構(gòu)的運營商級惡意軟件防護能力。”

網(wǎng)絡(luò)中設(shè)備的可視性與控制

        為公司網(wǎng)絡(luò)建立設(shè)備訪問政策是成功實施并確保BYOD計劃安全的重要因素。憑借新推出的Infoblox DHCP Fingerprinting，網(wǎng)絡(luò)管理員可以查看他們網(wǎng)絡(luò)中所有的DHCP互聯(lián)設(shè)備的類型信息——例如iOS或Android設(shè)備、Xbox，或Linksys路由器，然后他們可以基于這些設(shè)備類型采取措施或制定政策。例如，網(wǎng)絡(luò)團隊可以通過禁止某些類型的設(shè)備獲取DHCP租約來提升安全性——有效防止這些設(shè)備接入網(wǎng)絡(luò)。此外，與Infoblox IP Address Management (IPAM)的整合還可以實現(xiàn)設(shè)備類型和IP地址信息之間的進一步關(guān)聯(lián)——提供設(shè)備級的歷史和趨勢數(shù)據(jù)。Infoblox DHCP Fingerprinting技術(shù)能通過DHCP租約進程獲取設(shè)備信息，無需任何代理程序或其他發(fā)現(xiàn)操作步驟。

        Infoblox產(chǎn)品營銷副總裁Arya Barirani表示：“自帶設(shè)備(BYOD)在很多公司組織中正在獲得廣泛接受，但是存在一些與BYOD相關(guān)的固有風(fēng)險和管理挑戰(zhàn)。新推出的DHCP Fingerprinting技術(shù)能為網(wǎng)絡(luò)團隊針對這些設(shè)備提供更佳的可視性和網(wǎng)絡(luò)控制，而無需任何設(shè)備嵌入式代理程序或其他發(fā)現(xiàn)操作。”

價格和上市信息

        Infoblox DNSFirewall和4030 DNS Caching Appliance緩存設(shè)備現(xiàn)已推出。Infoblox DHCP Fingerprinting技術(shù)目前也已作為Infoblox DDI 6.7的一項免費功能推出。請聯(lián)系您的Infoblox代表，獲取價格信息。

標(biāo)簽： ddos dns dns查詢 dns系統(tǒng) 安全 計劃 漏洞 企業(yè) 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 域名 域名系統(tǒng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。