绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城金币兑换
本帖最后由 飞机飞行 于 2020-11-7 08:51 编辑
人类记忆有具体意义的文字比记忆无规律的数字往往容易得多。

所以我们在访问网站时,更习惯在浏览器地址栏中输入域名,而不是敲出一串IP地址去打开目标页面。能够如此聪明、便捷地访问网站,是因为“DNS服务器”自动把域名翻译成了相应的IP地址,然后再调出IP地址所对应的网页。

纵观整个互联网时代,如果要问哪个应用层协议最重要,答案无疑是DNS。然而,随着国际网络安全形势日趋错综复杂,DNS也面临着越来越大的安全挑战。11月2日,360政企安全集团在ISC平台上举办360安全DNS新产品发布会,重磅发布DNS基础解析服务、DNS安全解析服务、DNS安全检测系统三款产品,以新一代DNS安全解析构筑安全防护“网”。360集团PC浏览器高级技术经理尹青建以《从浏览器维度看DoH》为题,分享了DNS安全解析对浏览器安全防护的意义与实践。

360社区

360社区


网络空间基石DNS问题频发


DoH安全解析打造安全上网“金钟罩”


据BroadbandSearch数据显示,2019年PC流量占互联网总流量的46.7%,虽然移动互联网的迅速发展给PC端带来很大冲击,但PC流量仍然占据着互联网的半壁江山。随着OutLook、Gmail、Office 365等企业办公服务类应用的诞生,浏览器作为PC的主要流量入口,集中应用于办公场景,且使用时长占据用户50%以上的时间,同时也因此承受着巨大的安全风险。

尹青建表示,随着上班族使用浏览器的时间越来越长,网站访问安全问题需要引起高度重视。据卡巴斯基2017年网络攻击报告显示,来自浏览器的攻击总量占比达到了42.6%,成为黑客终端攻击的首要目标。为了解决黑客最常用的网站劫持、网站篡改等安全问题,360浏览器于2018年12月启动了根证书计划,通过推动HTTPS加密协议的普及,在一定程度上解决了部分网站访问的安全问题。

“然而相比HTTPS协议,DNS协议处于协议栈(Protocol stack)的更底层位置,且传统DNS协议本身存在一些设计问题,导致由DNS引起的安全问题频发,网站访问安全依然得不到保障”尹青建指出。在此背景下,各大主流浏览器的关注点陆续转向如何通过提升DNS的安全性保障访问网站免遭劫持。

360社区

360社区


要提升DNS的安全性,首先要知道其不安全的根源。传统的DNS请求是非加密的,攻击者可以轻易劫持用户在访问网站时发起的DNS请求,继而实施篡改网站IP地址定向到危险网址、窃取用户隐私、在正常网页插入大量广告等恶意行为。

为了避免传统DNS在解析数据的公开过程中被中间人窃取、劫持和篡改,DoH协议诞生了。DoH全称DNS Over HTTPS,顾名思义,就是通过HTTPS加密协议进行DNS传输,对DNS查询数据的过程进行了加密。形象一点说,就是在DNS外面套了一层HTTPS,相当于给DNS原本公开的解析过程穿上了一件防偷窥的外套。站在用户的角度,有了DoH的保护,任何人都将无法通过劫持DNS查询到我们的网络足迹,意味着我们网络上的隐私将会更加安全。

360 DoH安全解析服务“久经沙场”

灵活赋能政企多场景业务安全

近年来,各大主流浏览器已先后增加了DoH功能以保障用户安全。

2017年,Firefox浏览器开始支持DoH协议,并开启实验功能,于今年2月默认为美

国用户推出并启用DNS服务。

2019年9月,Google在Chrome 78中开始与DNS供应商合作测试DoH功能,

一直持续到今年1月。

值得一提的是,作为国内市场份额第一的360浏览器,在这次具有时代意义的安全升级中也未落于人后。

2019年11月,360浏览器与360政企安全集团DNS团队通力合作,在360极速浏览器12.0版本中加入了DoH,成为国内首家支持DoH服务的浏览器。

2019年12月,360安全浏览器中开始支持DoH协议。

2020年9月,360浏览器每天的DoH请求量已达几十亿次,保障了数百万用户的网络安全和隐私安全。

事实上,在本次正式对外发布安全解析服务之前,360安全DNS团队已投身DNS安全分析八年之久。依托360互联网安全产品优势,不仅在360内部服务了360浏览器,还向360安全卫士的用户提供了DoH安全解析服务,目前每日的解析设备数已经超过1000万台。此外,360安全DNS团队还与360 IoT中台联合开发了DoH接入方案,并且在360扫地机器人、360智能摄像机的设备和APP中投入使用了很长时间,有效防止了可能由于DNS劫持导致的业务终端故障。由此可见,360 DNS安全解析服务是经过了内部长期使用考验的,其价值和稳定性也得到了证实。

作为国家、城市、行业、企业安全的坚定守护者,依托360安全大脑的持续赋能,360 安全DNS团队还将针对政府机构提供和建设独立的安全解析链路,以阻断敌对势力通过DNS数据对我国网络进行嗅探、窃取情报的威胁。同时联合产业链上下游,积极探索创新的DNS安全服务模式,共同推动DNS安全高速发展。

来源    DoNews

共 1 个关于360安全DNS正式推出DoH安全解析服务,打造安全上网“金钟罩”的回复 最后回复于 2020-11-16 13:48

评论

直达楼层

ggnad8024 LV2.下士 发表于 2020-11-16 13:48 | 显示全部楼层 | 私信
不错,支持下!!!!!!!!!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:175 关注:13 积分:178261

精华:307 金币:190003 经验:144200

最后登录时间:2021-3-6

摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

金币兑换

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表