绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城金币兑换
11月2日,360政企安全集团于ISC平台举办了360安全DNS新产品发布会,在“新一代DNS安全解析,构筑安全防护网”的主题之下,重磅推出了三大DNS产品服务。DNS事业部高级产品总监高祎玮结合成功案例分享了360 安全DNS在政企行业的实践与优势。

“基于360丰富的公共DNS解析服务运维经验与行业领先的威胁情报和实用化的功能,我们的安全产品具备易部署、强感知、广覆盖、快响应、高通量的优势。”高祎玮说道。

360社区

360社区


DNS事业部高级产品总监高祎玮


DNS盲点成隐患

亟需加强安全管控

DNS解析是把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。作为Internet的一项核心基础服务,DNS 对我们和所有的联网设备使用网络服务都非常关键,是重要的网络基础设施。

一方面,DNS为整个互联网应用提供基石。目前来说,不管是传统的 PC 和手机端,还是新基建中着力发展的 5G、物联网、工业互联网和卫星互联网,都需要通过 DNS 协议访问服务器;另一方面,随着新经济的发展,网络空间内的经济活动逐渐增加且愈发重要,域名和 IP 作为整个互联网的基础要素,逐渐成为一国在网络空间内的战略资源。

如果将DNS视为互联网世界的道路交通导航系统,一旦DNS 服务被黑客攻击,就会造成互联网导航系统的全面中断或混乱。近年利用 DNS 进行攻击事件不在少数,包括WannaCry勒索软件、Conficker蠕虫、Xshell幽灵事件等在内,造成不少“瘫痪级”后果。

思科曾在 2016 的年度安全报告中提出,近 91.3%的已知恶意软件被发现使用DNS 作为主要手段,但 68%的企业却忽略了这个问题,并没有对 DNS 解析进行监测,思科将这种现象称之为“DNS盲点”。同时Coleman Parkes公司发布的《2017全球 DNS 威胁调查》报告也表明,DNS 攻击造成的年度平均损失是 220 万美元,76%的公司企业在过去 12 个月中成为了 DNS 攻击的受害者(比去年上涨 2%)。2019 年 IDC 全球 DNS 威胁报告更是指出,全球有 82%的企业遭受过 DNS 攻击,63%的企业因为 DNS 攻击导致业务中断,平均损失超过 100 万美金。

“以上的种种数据均表明,DNS 的攻击形势愈加严峻,有越来越多的企业因为DNS 攻击而受到影响,因此如何通过有效手段对 DNS 数据进行分析,实现识别和检测以达到减少网络恶意行为的发生正变得非常重要。” 高祎玮说道。

360安全大脑赋能安全DNS

组建政企纵深防护网

未来,随着越来越多的政府服务上线,DNS 的攻击面也将进一步扩大。对政企和监管单位而言,域名解析服务往往被外部网络攻击者、内部违规行为者,以及潜伏攻击工具所利用,为企业网络安全带来较大风险。因此,提供安全稳定的 DNS 服务和部署专业的 DNS 威胁检测和防御设备就是一个提升 DNS 安全的有效手段。

高祎玮表示,此次发布会上推出的360DNS安全监测系统是一款面向政、企用户的网络安全产品,作为360安全大脑的重要组成部分,集DNS解析、威胁检测和防御、资产发现、上网行为管理等功能于一体,可根据客户的具体使用场景采取灵活的部署方式,基于DNS解析数据为客户提供准确、实时的网络威胁感知和防御能力。

比如在私有云部署下的分析模式,360DNS安全监测系统通过镜像或分光的方式获取DNS解析数据,分析发现失陷资产后,还能够将恶意域名同步给DNS服务器进行实时阻断;

在私有云部署下的阻断模式,360DNS安全监测系统作为企业的外网解析转发服务器来提供安全解析服务,同时还能够定位失陷资产,并实时阻断恶意域名请求;

在公有云部署模式,即SaaS模式,无需在网络内部署硬件设备,仅需简单的配置即可获得安全DNS解析,失陷资产检测和恶意域名请求阻断的能力;

在混合云部署模式,可以为重点保护网段进行私有化部署,而其他网段进行SaaS部署,并将私有化部署产品中发现的告警事件上报给SasS平台,进行统一的监控和管理。

这一产品的核心是具备全面准确的网络威胁检测能力。高祎玮表示,360政企安全集团拥有全球最大的安全大数据库,“基于海量安全大数据的挖掘分析,就能够得到全面、准确,且上下文信息丰富的威胁情报。360DNS安全监测系统正是使用了这部分情报中的域名威胁情报。可检测恶意软件、黑灰产业等超过400种网络威胁类型,包括APT攻击、僵尸网络、木马攻击、勒索软件等隐藏深、危害大的威胁类型。”

与核心功能相配合,这套产品还拥有简单易用的管控平台,让客户能够快速完成部署操作,轻松了解全网安全态势并进行策略管理。其中包含态势大屏、全局统计、告警事件统计、解析统计等多维度统计模块,灵活的告警通知和报告定制模块,支持多样的数据接入和导出方式,能够适应各种客户场景和需求。

除此以外,为了满足快速兴起的信创需求,360DNS安全监测系统还针对海光、鲲鹏和麒麟等主流信创平台进行了适配,并持续扩展信创版图。

无疑,360政企安全集团既是头部DNS服务提供商中,也是政企DNS安全服务商。此次面向政企用户推出的360DNS安全监测系统,是360政企安全集团发力政企市场,助力国家、政府、行业构建新一代的网络安全能力体系关键一步。



来源   360政企安全

共 0 个关于360高祎玮:DNS安全成“灯下黑”,360安全DNS提升“感防”能力的回复 最后回复于 2020-11-5 14:55

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:175 关注:13 积分:178266

精华:307 金币:190005 经验:144202

最后登录时间:2021-3-6

摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

金币兑换

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表