Shenzhen Yüksek Teknoloji Fuarı ZDNS, alan adı hizmeti güvenlik tehdit yönetimi ve kontrol sistemini yayınladı
"DNS, ağ hizmetlerine giriş ve tüm iş erişimi için tek yoldur. ZDNS Safeguard güvenlik tehdit yönetimi ve kontrol sistemi, ağ iletişiminin boğazını tıkamak ve normal iş uyumluluğunu korumak için DNS protokolü derinlemesine koruma ve tehdit istihbaratı algılama teknolojisini kullanır. İletişim, ağ saldırılarını ve sosyal yardımları engelleme, ağ uygulamalarına güvenli erişim sağlamak için "kapı tanrısı" haline geldi. "21. Çin Uluslararası Yüksek Teknoloji Başarıları Fuarı'nda, İnternet Alan Adı Sistemi Ulusal Mühendislik Araştırma Merkezi (ZDNS) genel müdürü Xing Zhijie tanıtıldı To.
Kötü amaçlı programların zararları her zaman sizin yanınızda olur. Çevrimiçi bankacılık şifreleri, sohbet kayıtları, fotoğraf kayıtları ve sızan diğer veriler; bilgisayarlar ve diğer cihazlar, İnternet performansını etkilemek ve ağ hizmetlerini bozmak için uzaktan manipüle edildi ... İnternet Acil Durum Merkezi CNCERT tarafından yayınlanan "2018'de Çin'in İnternet Ağı Güvenliği Durumuna Genel Bakış", kötü amaçlı programların Çin'i etkilediğini gösteriyor 6.55 milyon geleneksel bilgisayar var ve% 50'den fazlası yabancı kuruluşlar tarafından kontrol ediliyor. 2018 yılında mobil terminalde bir önceki yıla göre% 11,7 artışla 2,83 milyondan fazla kötü amaçlı program vardı.Hızlı büyüme trendi devam ediyor.Ağ güvenliği yönetişiminin acil olduğu söylenebilir.
Tıpkı yedi inçlik bir yılan gibi, İnternet hizmetlerine giriş olan DNS de siber saldırıların hedefi haline geldi. Veriler, kötü amaçlı programların yaklaşık% 91,3'ünün DNS'yi izinsiz girişin ana yolu olarak kullandığını gösteriyor. Bunun nedeni, DNS'nin protokol güvenlik açığının kullanımı kolaylaştırması ve saldırganların kendilerini iyi gizleyebilmeleridir; FW, IDS / IPS vb. Gibi geleneksel güvenlik cihazları DNS güvenliğini koruyamaz; işletmenin temel veri varlıkları olarak, aynı zamanda DNS aracılığıyla kolayca çalınır.
Aynı zamanda, DNS güvenlik yatırımı genellikle göz ardı edilir.İstatistiklere göre, işletmelerin% 68'i yinelemeli DNS sunucuları için etkili güvenlik koruma önlemlerinden yoksundur. Xing Zhijie, DNS iletişim güvenliğinin geleneksel ağ güvenliği korumasında "kör nokta" haline geldiğine dikkat çekti. Geçtiğimiz Ekim ayında, dünyanın en büyük bulut hizmeti sağlayıcısı Amazon AWS'nin DNS sunucusu, çok sayıda kullanıcı hizmetini erişilemez hale getiren büyük ölçekli bir DDoS saldırısına uğradı. Saldırı 15 saat sürdü ve çok çeşitli web sitesi ve uygulamaları etkiledi.
Boğazı koruyan "kapı tanrısı"
DNS güvenlik koruması yalnızca çözüm hizmetlerinin güvenliğini artırmakla kalmamalı, aynı zamanda ağ iletişimlerinin güvenliğini korumalı ve İnternet erişiminin kapılarını korumalıdır. Xing Zhijie, ZDNS Safeguard güvenlik tehdit yönetimi ve kontrol sisteminin şehir kapısını koruyan "kapı tanrısı" olduğunu söyledi. Ağ saldırısını ve savunmasını zorlu bir savaşla karşılaştırırsanız, ZDNS Safeguard savaşın tüm aşamalarında büyük bir değer oynayabilir.
Çatışmanın ilk aşamasında, ağ saldırganları tarama ve keşif gerçekleştirir.ZDNS Safeguard, işletmeye giren tehditleri tespit etmek ve algılamak için yerleşik tehdit istihbaratı kaynaklarını kullanır. Bir tehdit bulunduğunda, ona erişim analizi derhal durdurur ve böylece dış bağlantılara, virüslere ve Truva atlarına vb. Yönelik tehditleri izole etme amacına ulaşır. "Tehdit dışarı çıkamaz", hassas bilgi sızıntısının yolunu kesti. Anti-beyaz-sıcak aşamasında, saldırganlar şiddetli saldırılar başlatmak için güvenlik açıklarını kullanır.ZDNS Safeguard, yansıma saldırıları, tünel saldırıları, büyütme saldırıları ve saldırı tehditlerini engellemek için alan adı saldırıları gibi çoklu saldırı koruma stratejileri ile yerleşik tam özellikli derin DNS protokol koruma teknolojisine sahiptir. , Koruma yetenekleri çoğu şirketin mevcut alan adı sistemlerinde mevcut değildir. Karşılaşmanın orta ve geç aşamalarında, ZDNS Safeguard'ın izleme ve denetleme işlevi, tüm saldırı olayını kapsamlı bir şekilde incelemek ve etkili bir şekilde kontrol etmek için kayıp terminal adresi, kötü amaçlı olay etki alanı adı / arka planı, çözüm türü, QPS vb. Dahil olmak üzere zengin boyutlu bir tehdit izleme raporunu hızlı bir şekilde sıralayabilir. Mevzuata uyumu teşvik eden tehditler.
Ek olarak, geleneksel güvenlik koruma ürünleriyle karşılaştırıldığında, ZDNS Safeguard daha hafif ve daha zamanlıdır. Fiziksel baypas ve mantıksal seri bağlantı yoluyla, cihazların seri bağlanmasını önleyin ve ağ riskini ve yükünü artırın; IP bağlantısı kurulmadan önce tehditleri zamanında tespit edin ve engelleyin, böylece izinsiz girişi etkin bir şekilde önleyin. Aynı zamanda, DNS girişinden yararlanarak ZDNS Safeguard, fiziksel ve mantıksal alanlar arasında ayrım yapmadan uygulama protokollerinin tam kapsamına ve tam ağ kapsamına ulaşır ve alan adı çözünürlüğü kullanıldığı sürece korunabilir.
Shenzhen Yüksek Teknoloji Fuarı'nın düzenleyicilerinden biri olan Çin Bilimler Akademisi, tüm enstitüden olağanüstü bilimsel ve teknolojik başarıları seçer ve bunları Ulusal Yüksek Teknoloji Sergi Alanı'nda sergiler. ZDNS Safeguard güvenlik tehdit yönetim sistemi başarıyla seçildi ve konferansın en önemli noktasında, yeni ürün ve teknoloji yayınlama etkinliği olan önemli bir öneride bulunuldu. Shenzhen Hi-Tech Fuarı, şu anda Çin'deki en büyük ve en etkili teknoloji fuarıdır ve "Çin'in 1 Numaralı Teknoloji Fuarı" olarak bilinir. Yıllar süren gelişimden sonra, Çin Yüksek Teknoloji Fuarı, Çin'in yüksek teknoloji sektörünün dış dünyaya açılması için önemli bir pencere haline geldi.Yüksek teknoloji kazanımlarının ticarileştirilmesi, sanayileşmesi ve uluslararasılaşmasının teşvik edilmesinin yanı sıra ülkeler ve bölgeler arasında ekonomik ve teknolojik alışveriş ve işbirliğini teşvik etmede giderek daha önemli bir rol oynamaktadır. Görevi.
Kaynak: Çin Ekonomik Ağı
