社区编辑申请
注册/登录
OneDNS:以SaaS化DNS安全服务,构建企业第一道防线
网络 SaaS
以OneDNS为代表的企业级DNS安全方案是一个面向各行业的轻量级方案,是一个投入较少,而收获较多的安全方案,它能帮助企业填补安全架构上的空白,帮助企业构建企业网络安全的第一道防线,企业应该考虑如何利用此类解决方案,让企业安全水平更进一步。

 随着远程办公和分支机构场景的增多,以及云计算等新技术的采用,企业暴露给黑客的攻击面大大增加,因此网络安全面临新的挑战。

在企业安全领域,DNS曾被长期忽视,然而从近几年的数据和实践来看,正有越来越多的企业从DNS入手,为安全建设“补课”,原因在于91.3%的恶意软件要依赖DNS通讯才能生效,通过DNS解析入手,让DNS与威胁情报结合,拦截对恶意远控域名的访问,即可在新的维度构建安全能力。只需改动一个对外访问的域名解析指向,企业就能快速构建新的安全防线。以SaaS方式提供的DNS安全方案,部署快,收效快,能够帮助企业搭建第一道安全防线,联合其他常见的安全解决方案,为企业网络构建更为立体的安全防护体系。

企业对DNS安全的重视程度在提升

2020年的一项市场研究表明,2020年到2025年,国内DNS安全市场将保持9.2%的复合增长率,随着远程办公的流行,以及云计算、物联网等新兴技术的采用,这一增长速度还会继续提高。而全球范围内,企业应对DNS攻击的意识也在提高,《2020年全球DNS威胁报告》提到,有77%的受访者认为DNS安全是其网络体系结构的重要组成部分,而在上一年度,这一比例仅为64%。

微步在线OneDNS业务&售前团队负责人黄雅芳,也看到了中国市场过去几年来的变化。她表示,几年前在与企业用户交流DNS安全方案时,许多企业还看不到它的价值。而现在,用户对于DNS安全方案有很高的期望值,用户希望用DNS服务来提升企业的安全业务水平。

以DNS技术为原点,DNS安全可以加入许多安全能力。以微步在线的OneDNS企业版为例,它可以帮助企业防护包括APT攻击、僵尸网络、蠕虫、木马、勒索软件、广告软件、钓鱼网站、恶意软件以及矿池等各种威胁。

 

从黄雅芳的介绍中了解到,国内的些包括金融证券企业在内的大型企业,一些有庞大分支机构的房地产企业,一些政府部门用户在使用OneDNS商用版服务后,都发现了许多原来看不到的威胁,也体验到了在上网行为管理方面,以及统一高效管理方面的优势。

某地产公司在部署OneDNS后,很快就发现办公网络中早已潜伏着至少4种木马,这些木马能够获取主机控制权并窃取敏感信息,有些木马会回连矿池,大量服务器资源被消耗,由于许多木马的隐蔽性都极高,传统手段很难发现。

OneDNS具备一定的整合能力,接入后可与原有的终端杀软进行互补。在后续的使用中,OneDNS对恶意远控地址的拦截共有233次,不仅阻断了木马外连行为,而且,实现了对告警IP的精确定位,极大方便了该地产公司的安全人员进行后续处置工作。作为新一代的安全服务,OneDNS以SaaS的方式,在DNS层面建立防护能力,不仅部署便捷,而且成本低,可以高效快速覆盖企业相关联网设备,无需改变网络拓扑图,无论是在企业内部,还是远程办公,SaaS方式的服务运维成本低,统一管理平台的管理效率非常高。


对于企业用户来说,SaaS模式的轻量级接入方式下,用户只需注册一个账号,简单配置即可完成评估体验,极大降低了试错成本,用户可以快速从测试验证阶段转为实际使用阶段,SaaS方式的DNS安全方案的适用范围非常广泛,这为市场的快速成长提供了可能。

企业级DNS涌现,企业如何作出正确选择?

如今安全市场上出现了许多加入了安全能力的企业级DNS服务,国外市场上有思科的Umbrella(OpenDNS的商业版)、Infoblox、NS1等众多相关厂商,国内的DNS安全厂商也渐渐多了起来,面对越来越多的企业级DNS厂商,用户应该如何做出选择呢?

首先,一定要选有牌照、有资质的正规合法的企业级DNS服务厂商,符合行业监管机构在安全方面的要求,包括数据存储方案、保证机制等多个方面都要能满足相关法律和监管部门的要求。

其二,要选能稳定运营的DNS服务,上文也提到,许多DNS服务背靠技术雄厚的厂商来保障其平稳运行,如果不是综合型的大公司,通常也得是安全实力强大的专业厂商。

第三,具备面向企业的安全服务能力和服务经验,需要能真正懂得企业用户需求和痛点,真正能帮助企业解决安全问题,要做到这点,通常都需要经过长期的市场实战才能得到验证。此外,作为细分安全领域的安全DNS通常都非常依赖于威胁情报能力,国外最著名的Umbrella和中国的OneDNS其背后都离不开威胁情报的支持。

微步在线的OneDNS是面向企业的SaaS化DNS安全服务,是一家正规的、持续稳定运营了八年的DNS服务,其安全能力丰富又全面,解析速度非常快,上线八年以来,前后服务了超过一千万的用户,具有非常丰富的行业实践经验。

微步在线的OneDNS已经深入多个行业,OneDNS正在成为各行业轻量级安全防护的必然之选。在地产行业,有旭辉地产、博智林、弘阳地产、中海地产等多家企业用户,此外,还有国泰君安证券、中国烟草总公司山东省公司、中信银行股份有限公司、中国出口信用保险有限公司、格力电器、汤臣倍健、利星行机械等多家行业内头部企业用户。

结束语

DNS是许多人熟悉又陌生的概念,但对于企业来说,已经是不得不思考的安全问题,对于相对许多相对保守的中国企业用户来说,SaaS方式的DNS安全方案所呈现的直观价值更有吸引力。

以OneDNS为代表的企业级DNS安全方案是一个面向各行业的轻量级方案,是一个投入较少,而收获较多的安全方案,它能帮助企业填补安全架构上的空白,帮助企业构建企业网络安全的第一道防线,企业应该考虑如何利用此类解决方案,让企业安全水平更进一步。

 

 

 

责任编辑:赵立京 来源: 微步在线
相关推荐

2022-06-20 22:37:25

Linux操作系统命令

2022-06-15 11:02:40

网络安全运营

2022-06-07 10:09:42

新技术人工智能5G

2022-06-16 17:02:49

微软智能云混合云Azure

2022-06-09 18:04:46

网络攻击网络安全

2022-06-07 11:16:51

云原生人工智能运维

2022-06-16 15:42:16

攻击面管理ASM

2022-05-27 15:06:22

攻击面管理(ASM)网络安全运营

2022-06-02 15:28:42

网络安全信息通信数据保护

2022-05-24 21:29:30

2022-06-22 09:19:55

HDC鸿蒙ADB命令

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-23 14:03:26

混合ITCIOIT管理工具

2022-05-24 21:25:32

2022-06-16 10:53:22

SUSELinuxopenEuler

2022-06-08 14:17:57

网络安全人工智能加密流量

2022-06-07 09:15:42

神州数码

2022-05-13 16:11:31

SOAR安全运营

2022-06-07 14:47:43

飞书智能问答模型

2022-04-20 10:15:56

SaaS模块化客户

同话题下的热门内容

VXLAN 与 MPLS:从数据中心到城域以太网CAP,能少了P?你知道吗?HTTP 新增的 103 状态码,这次终于派上用场了!谁家的加密密钥,写死在代码里?揭秘6G时代网络架构!六大设计理念,三体四层五面一文看懂聊聊 TCP/IP 协议处理流程面向家庭算力网络的云网关当“无线网”邂逅“零漫游”:锐捷植根行业场景出新招

编辑推荐

什么是持续集成?该怎么做?业绩继续高增长 华为企业业务这样的速度还能持续多久?6张动态图轻松学习TCP三次握手和四次挥手区块链分叉是怎么回事儿?终于懂了美国更黑暗的操作才刚刚开始,华为匹夫无罪怀璧其罪如何破局?
我收藏的内容
点赞
收藏

51CTO技术栈公众号