程彥博

2月17日，本報曾報道了馬年春節(jié)前夕全國通用頂級域的根服務(wù)器出現(xiàn)異常，導致國內(nèi)大部分用戶無法正確解析域名從而無法訪問互聯(lián)網(wǎng)的事件，并呼吁各界重視并加強對DNS這一互聯(lián)網(wǎng)訪問“入口”的安全保障。3月4日，自動化網(wǎng)絡(luò)控制廠商Infoblox就在北京發(fā)布了高級DNS防護（Advanced DNS Protection）解決方案。

事實上，這是Infoblox繼DNS防火墻之后，推出的第二款網(wǎng)絡(luò)安全產(chǎn)品。一個自動化網(wǎng)絡(luò)控制廠商為什么開始涉足安全領(lǐng)域？用Infoblox大中華區(qū)售前經(jīng)理邱迪的話說，之所以推出DNS防護解決方案或者說帶有安全防護功能的DNS產(chǎn)品，正是因為Infoblox注意到網(wǎng)絡(luò)安全威脅日益嚴重，注意到未來集成安全功能的網(wǎng)絡(luò)設(shè)備的市場需求。

“這是首款集成防御分布式拒絕服務(wù)（DDoS）攻擊、緩存毒害、異常查詢、隧道技術(shù)和其他DNS安全威脅的域名系統(tǒng)（DNS）設(shè)備。Infoblox解決方案將防御功能直接加入到強化的DNS服務(wù)器中，可實現(xiàn)比當今獨立的外部安全解決方案更強勁、更智能、更全面的保護?！鼻竦细嬖V記者，Infoblox的高級DNS防護解決方案可提供多級防御，包括獨特的威脅檢測與削減能力、集中可見性與透明度、持續(xù)防護不斷進化的威脅等。

據(jù)介紹，Infoblox Advanced DNS Protection可以智能分析進站DNS查詢，并可將真實用戶的合法流量與DNS DDoS攻擊產(chǎn)生的惡意流量區(qū)分開來。通過這些信息，Infoblox設(shè)備就會拋棄DDoS攻擊流量，只對合法查詢做出響應(yīng)。這樣就能在DDoS攻擊時保持業(yè)務(wù)的持續(xù)在線運營，而傳統(tǒng)的響應(yīng)率限制方法只是簡單地限制DNS查詢響應(yīng)數(shù)量，導致所有流量變慢。

毫無疑問，智能與可視化是網(wǎng)絡(luò)與安全產(chǎn)品的發(fā)展趨勢。通過Infoblox的高級DNS防護解決方案，企業(yè)和服務(wù)供應(yīng)商可以通過一個獨立的控制界面發(fā)現(xiàn)其網(wǎng)絡(luò)上所有流經(jīng)Infoblox Advanced DNS Protection設(shè)備的異常DNS流量，及早檢測和發(fā)現(xiàn)威脅則意味著更為有效的防御?！斑@一點對于DNS的安全防護非常重要，這是因為DDoS攻擊通常會瞄準多臺DNS服務(wù)器，攻擊開始時進行緩慢，而在通常情況下只有達到災難級別時攻擊才會被檢測到?！鼻竦险f。

此外，邱迪表示，Infoblox的自動更新服務(wù)會定期向Advanced DNS Protection設(shè)備發(fā)送新規(guī)則，而傳統(tǒng)安全修復與更新則需要等待數(shù)周時間。Infoblox Advanced DNS Protection可防御大范圍的DNS威脅，包括將惡意IP地址插進DNS緩存的緩存毒害；破壞DNS服務(wù)器的異常DNS查詢，以及用于盜取數(shù)據(jù)的隧道技術(shù)。

當然，Infoblox Advanced DNS Protection的優(yōu)勢還在于它可以完全集成到Infoblox網(wǎng)格（Grid）中?！癐nfoblox網(wǎng)格是Infoblox網(wǎng)絡(luò)集中管理的基礎(chǔ)，如果需要增加安全機制，用戶只需要將設(shè)備增加到網(wǎng)格中或替換掉網(wǎng)格中原有的設(shè)備即可?；诰W(wǎng)格技術(shù)，用戶可以做到以前的解決方案和新的方案完全融合在一起。”邱迪告訴記者。

“內(nèi)置安全優(yōu)于外接安全。通過智能地將安全功能直接集成到DNS設(shè)備中，Infoblox Advanced DNS Protection實現(xiàn)了更強勁更具洞察力的深層次DNS攻擊防御，其效果遠遠優(yōu)于依靠一堆雜亂的獨立設(shè)備和服務(wù)。”Infoblox產(chǎn)品戰(zhàn)略兼企業(yè)發(fā)展執(zhí)行副總裁Steve Nye表示。endprint