« DNS est l'entrée de service réseau, est le seul moyen .ZDNS système de gestion et de contrôle des menaces de sécurité de sauvegarde pour tous les services accessibles grâce à l'intelligence de la technologie de protection et de détection menace la profondeur du protocole DNS, scellant le sort des artères du trafic réseau, afin de protéger la conformité des activités normales la communication, la sensibilisation aux attaques du réseau de blocs, pour protéger la sécurité des applications de réseau deviennent accessibles gardien. « à la vingt et unième Salon international de la Chine Salut-Tech, le système de noms de domaine Internet national Engineering Research Center (ZDNS) directeur général Xing Zhijie l'introduction à.
la protection de l'accès à Internet dans un « point aveugle »
Danger des programmes malveillants tout le temps vous est arrivé autour de moi. les mots de passe bancaires en ligne, chats, photos, audio et d'autres fuites de données, des ordinateurs et d'autres équipements sont affectés téléopéré les performances d'Internet, des dommages au service réseau ...... libération Centre d'urgence Internet CNCERT de « révision de la posture la sécurité du réseau Internet de Chine 2018 » montre que l'infection par des logiciels malveillants dans notre pays nombre traditionnel d'ordinateurs a atteint 6,55 millions d'unités, et plus de 50% du contrôle extérieur de l'organisation. La fin de 2018, le nombre de logiciels malveillants mobiles 283 millions, soit une augmentation de 11,7%, a continué à maintenir une tendance à la croissance rapide, on peut dire la gestion de la sécurité du réseau sans délai.
Comme le serpent a frappé sept pouces, entrée DNS en tant que services Internet, il est devenu une cible pour les attaques de réseau. Les données montrent que près de 91,3% des programmes malveillants ont été trouvés avec DNS comme le principal moyen d'invasion. En effet, la même vulnérabilité protocole DNS peut facilement être conduit à son utilisation, et un attaquant peut se cacher bien, FW, IDS / IPS et un autre dispositif de sécurité classique ne permet pas de protéger la sécurité DNS, comme leurs actifs de données de base, aussi facilement volés par DNS.
En même temps, les investissements de sécurité DNS est souvent négligé, selon les statistiques 68% des entreprises ne disposent pas des mesures de surveillance de la sécurité efficace serveur DNS récursifs. Xing Zhijie a souligné, la sécurité DNS est devenu la sécurité réseau de communication traditionnel « point aveugle ». En seulement 10 mois, ont été à grande échelle les attaques DDoS les serveurs DNS principaux fournisseurs de services cloud au monde Amazon AWS, résultant en un grand nombre d'utilisateurs ne peuvent pas accéder au service, attaque pendant 15 heures, la grande sphère d'influence, affectant de nombreux sites et applications.
Garde points d'étranglement « gardien »
la sécurité DNS non seulement pour améliorer les services de résolution de sécurité, doivent protéger la sécurité des communications réseau, bâton aux portes de perdre l'accès à Internet. représentation Xing Zhijie, ZDNS système de gestion et de contrôle des menaces de sécurité Safeguard est les portes gardées du « gardien ». Si la métaphore d'une attaque réseau et la bataille de la défense, Safeguard ZDNS peut jouer un rôle énorme valeur dans toutes les phases de la guerre.
Dans la confrontation au début, l'attaquant du réseau pour analyser l'enquête, Safeguard ZDNS par les ressources du renseignement intégré menace aux menaces d'entrer dans l'entreprise pour la perception d'essai, si elle se trouve les menaces d'accéder immédiatement l'analyse syntaxique arrêt, de manière à atteindre le but d'isoler la menace des connexions externes, les virus et les chevaux de Troie « menaces ne peuvent pas sortir, » couper la voie de fuite externe des informations sensibles. Dans la lutte contre scène blanc chaud, les attaquants exploitent lancé une forte attaque, ZDNS Safeguard construit profondeur entièrement fonctionnelle de la technologie de protection du protocole DNS, avec des attaques de réflexion, les attaques de tunnel, les attaques d'amplification et d'attaques pan-domaine et d'autres stratégies de prévention d'attaque pour atteindre la menace d'attaques bloquées sa capacité à protéger la majorité du système existant de nom de domaine de l'entreprise ne sont pas disponibles. Dans la dernière partie de la confrontation, la fonction d'audit de surveillance Safeguard ZDNS peut trier rapidement les dimensions riches des rapports de surveillance des menaces, y compris la chute de l'adresse de terminal, domaine / arrière-plan de l'événement malveillant, le type d'analyse, QPS, un ensemble nouveau complète l'ensemble de l'attaque, un contrôle efficace menaces, promouvoir la conformité réglementaire.
En outre, par rapport aux produits de sécurité traditionnels, ZDNS Safeguard plus léger, plus rapide. Lié par la physique de dérivation, série logique, afin d'éviter des unités en cascade, ce qui augmente les risques et les charges du réseau, détecter à temps les menaces avant la connexion et le blocage en fonction de la propriété intellectuelle, de prévenir efficacement l'intrusion. En même temps, les avantages de l'utilisation d'une entrée DNS, ZDNS protocole d'application de sauvegarde pour obtenir une couverture complète, une couverture complète du réseau, ne distingue pas entre les zones physiques et logiques, qui est capable d'utiliser simplement la protection DNS.
Comme l'un des organisateurs de foire Shenzhen, l'Académie chinoise de la sélection des réalisations scientifiques et technologiques remarquables à l'hôpital, à l'échelle sur l'affichage à la zone nationale de haute technologie. ZDNS système de gestion et de contrôle des menaces de sécurité de sauvegarde a été sélectionné, et à l'Assemblée générale met en évidence les liens - ont été faits saillants sur les nouveaux produits et les lancements de la technologie. Shenzhen High-Tech Fair est la plus grande exposition et de la technologie la plus influente de la Chine, « première exposition de la science et de la technologie de la Chine », a déclaré. Après des années de développement, la foire est devenue une fenêtre importante pour l'ouverture de la Chine domaines de haute technologie, et plus important de promouvoir les réalisations de haute technologie dans la commercialisation, l'industrialisation et l'internationalisation, et de promouvoir les échanges économiques et technologiques et la coopération entre les pièces nationales, régionales rôle.
Pour « China Network » (CIIC_China) lettre officielle micro, répondre « partie » de vous dire une perte de poids peu secret
