11月2日,360政治企业安全集团在ISC平台正式召开安全DNS新产品发布会,向全网发布三大战略级DNS产品服务,包括基础分析服务、安全分析服务、360DNS安全监测系统。以政治企业用户快速发现网络威胁,提高安全管理效率的新构想,重新定义DNS行业的安全解决方案,构筑下一代安全防护网。
优势整合360发力威胁主管
自1983年发明以来,DNS一直是互联网的重要基础设施。近年来,随着物联网和优艾设计网_设计百科5G技术的快速发展和IPv6的快速普及,入网设备数量激增。据相关预测,2030年网络设备数量将超过千亿台。网络设备的外形、芯片、系统和功能各不相同,但DNS是连接网络的第一个跳跃,安全性不言而喻。
360政企安全集团高级副社长姚顿在发表会上说,DNS的重要性很高,但DNS协议在设计初期重视可用性,忽视安全性。并且由于协议的重要性和特殊性,几乎所有的防御措施都允许DNS协议类型的数据信息不受限制地传输,相当于打开天窗。随着时间的推移,DNS暴露了越来越多的安全问题。
360政企安全集团高级副总裁姚顿
根据2019年全球网络基础设施安全报告,DNS是应用层主要受到攻击的目标之一。IDC2020年全球DNS威胁报告显示,79%的企业遭到DNS攻击,其中82%的企业被程序服务中断,过去12个月平均每家企业遭受9.5次DNS攻击,每次攻击92万美元的损失。
即DNS不仅是重要的网络重要基础设施,也是重要的网络安全重要基础设施。姚顿说。
由于DNS协议应用的广泛性,成为网络威胁流动的主管道,有能力获得大量的网络威胁数据,可以感知网络威胁并实时阻断。因此,越来越多的政府、企业开始认识到DNS在网络安全方面的重要性,并试图提出基于DNS的安全解决方案。
但DNS与安全分析相结合并不容易。360政治企业安全集团网络安全研究院高级负责人李丰沛提出了需要DNS数据的大数据处理能力的三个数据解读能力。
360政治企业安全集团网络安全研究院高级负责人李丰沛
在这些严格的条件下,有数据的公司没有安全分析的能力,有安全分析能力的公司没有数据,彼此之间由于数据管辖权的问题很难相互联系。即使满足上述条件,经验丰富的专家队伍也可能缺乏运营分析。
360政治企业安全集团在该领域具有独特的优势,李丰沛表示,360是公共DNS服务提供商,拥有一套牌照和运营资格,拥有大数据时代最硬的门槛大量数据,在360搜索基因的支持下具有差异性的大数据处理能力更有经验丰富的安全专家团队专家团队,具有解读数据的能力。在此背景下,360政治企业安全集团整合资源优势,致力于DNS安全服务。
以适应未来场景为焦点场景
,未来的DNS在网络安全、国家级网络安全方面具有重要价值。鉴于此,360政治企业安全集团率先推出基础分析服务、安全分析服务、360DNS安全监测系统三大新产品。
其中基础DNS解析服务是360自2013年开始面向个人和政企客户,免费提供并持续稳定运营的服务。作为头部DNS服务提供商中的先行者,360早在一年前经过内部测试,就启动了IPv6的支持工作。在这次发表会上,360政治企业安全集团DNS事业部的高级产品负责人高祓魏宣布正式向所有用户免费提供IPv4和IPv6的双层堆栈分析服务。
360政治企业安全集团DNS事业部高级产品负责人高魏
此外,安全分析服务外化内部能力,2019年起为360安全卫士和360浏览器用户提供DoT、DoH安全分析服务,其价值和稳定性得到验证。本次发布的360DoH/DoT安全解析服务遵循RFC标准,克服了传统DNS解析存在的大量安全问题,避免了传统DNS引起的域名劫持和广告插入等诸多安全问题,解决了网络服务中域名解析异常引起的困扰。
关于面向政企客户的网络安全产品360DNS安全监控系统,可以根据DNS分析数据发现网络资产丢失,实时切断恶意域名请求,有效控制网络安全风险,通过统一的管理控制平台进行管理。
该系统的核心是全面准确的网络威胁检测能力,具备该能力的基础是360大量安全大数据生产的域名威胁信息。正因为360拥有世界上最大的安全大数据库,所以可以根据这些安全大数据进行挖掘分析,获得全面、正确、上下信息丰富的威胁信息。
除外,360DNS安全监控系统还可以适应各种客户场景和需求。高祓魏为了满足迅速兴起的信创需求,360DNS安全监视系统对海光、鲲鹏、麒麟等主流信创平台进行了持续适应。
差异化优势明显360深耕DNS安全新战线
一直发现和阻止恶意请求,通过DNS恶意请求追溯被黑客攻击的设备,消除恶意代码是政府、企业网络深度防御的重要组成部分。如何通过有效的手段实现精准识别,减少网络恶意行为的发生变得非常重要。
作为360安全大脑的重要环节,360安全DNS从2013年提供服务开始,已经进入第八年。8年来,360随着DNS行业的发展,专注于安全DNS的运输、分析和研究开发,在基础分析、安全分析和网络安全应用方面取得了一定的成绩。其中,公共权威管理服务每天为800多万域名提供分析服务,公共分析服务每天超过2000亿次。
由于强大的安全分析团队和大量的安全大数据支持,360从2016年开始通过自己的域名威胁信息,每天正确切断超过200万次的恶意域名分析请求,建立全国首个和最大的PassiveDNS库,数据超过100亿条。
从2019年起,360安全DNS长期为360内部产品提供安全分析服务,每天服务用户超过1000亿人。在DNS分析和安全应用方面,360一直处于行业领先地位。
其中360安全浏览器使用360安全DNS,进一步提高安全性,保障用户网络和隐私安全。360集团PC浏览器高级技术经理尹青建在发表会上说:2019年11月,360浏览器与360政治企业DNS团队部门合作,在360速浏览器12.0版本中加入DoH,成为国内首个支持DoH服务的浏览器。之后,2019年12月,360安全浏览器同时支持DoH协议。截至2020年9月,360浏览器每天的DoH请求量达到数十亿次,保障了数百万用户的网络安全和隐私安全。
360集团PC浏览器高级技术经理尹青建
是DNS和安全领域的长期投资,360构建了新的DNS产品和服务。该服务在360丰富的公共DNS分析服务运输经验、业界领先的威胁信息和实用功能堆积下,具有易于部署、强烈感知、广泛垄断、快速响应、高通量差异化的优势。
随着360政治企业安全集团不断发展政治企业市场,扩大了大安全地图,其数字时代网络安全经营者的身份进一步强调。未来,360政企安全集团将继续深耕DNS安全战线,守好政企用户进入互联网的第一入口。
精彩评论