在DNS服務(wù)器中集成安全功能

程彥博

2月17日，本報(bào)曾報(bào)道了馬年春節(jié)前夕全國(guó)通用頂級(jí)域的根服務(wù)器出現(xiàn)異常，導(dǎo)致國(guó)內(nèi)大部分用戶無(wú)法正確解析域名從而無(wú)法訪問(wèn)互聯(lián)網(wǎng)的事件，并呼吁各界重視并加強(qiáng)對(duì)DNS這一互聯(lián)網(wǎng)訪問(wèn)“入口”的安全保障。3月4日，自動(dòng)化網(wǎng)絡(luò)控制廠商Infoblox就在北京發(fā)布了高級(jí)DNS防護(hù)（Advanced DNS Protection）解決方案。

事實(shí)上，這是Infoblox繼DNS防火墻之后，推出的第二款網(wǎng)絡(luò)安全產(chǎn)品。一個(gè)自動(dòng)化網(wǎng)絡(luò)控制廠商為什么開始涉足安全領(lǐng)域？用Infoblox大中華區(qū)售前經(jīng)理邱迪的話說(shuō)，之所以推出DNS防護(hù)解決方案或者說(shuō)帶有安全防護(hù)功能的DNS產(chǎn)品，正是因?yàn)镮nfoblox注意到網(wǎng)絡(luò)安全威脅日益嚴(yán)重，注意到未來(lái)集成安全功能的網(wǎng)絡(luò)設(shè)備的市場(chǎng)需求。

“這是首款集成防御分布式拒絕服務(wù)（DDoS）攻擊、緩存毒害、異常查詢、隧道技術(shù)和其他DNS安全威脅的域名系統(tǒng)（DNS）設(shè)備。Infoblox解決方案將防御功能直接加入到強(qiáng)化的DNS服務(wù)器中，可實(shí)現(xiàn)比當(dāng)今獨(dú)立的外部安全解決方案更強(qiáng)勁、更智能、更全面的保護(hù)?！鼻竦细嬖V記者，Infoblox的高級(jí)DNS防護(hù)解決方案可提供多級(jí)防御，包括獨(dú)特的威脅檢測(cè)與削減能力、集中可見性與透明度、持續(xù)防護(hù)不斷進(jìn)化的威脅等。

據(jù)介紹，Infoblox Advanced DNS Protection可以智能分析進(jìn)站DNS查詢，并可將真實(shí)用戶的合法流量與DNS DDoS攻擊產(chǎn)生的惡意流量區(qū)分開來(lái)。通過(guò)這些信息，Infoblox設(shè)備就會(huì)拋棄DDoS攻擊流量，只對(duì)合法查詢做出響應(yīng)。這樣就能在DDoS攻擊時(shí)保持業(yè)務(wù)的持續(xù)在線運(yùn)營(yíng)，而傳統(tǒng)的響應(yīng)率限制方法只是簡(jiǎn)單地限制DNS查詢響應(yīng)數(shù)量，導(dǎo)致所有流量變慢。

毫無(wú)疑問(wèn)，智能與可視化是網(wǎng)絡(luò)與安全產(chǎn)品的發(fā)展趨勢(shì)。通過(guò)Infoblox的高級(jí)DNS防護(hù)解決方案，企業(yè)和服務(wù)供應(yīng)商可以通過(guò)一個(gè)獨(dú)立的控制界面發(fā)現(xiàn)其網(wǎng)絡(luò)上所有流經(jīng)Infoblox Advanced DNS Protection設(shè)備的異常DNS流量，及早檢測(cè)和發(fā)現(xiàn)威脅則意味著更為有效的防御?！斑@一點(diǎn)對(duì)于DNS的安全防護(hù)非常重要，這是因?yàn)镈DoS攻擊通常會(huì)瞄準(zhǔn)多臺(tái)DNS服務(wù)器，攻擊開始時(shí)進(jìn)行緩慢，而在通常情況下只有達(dá)到災(zāi)難級(jí)別時(shí)攻擊才會(huì)被檢測(cè)到?！鼻竦险f(shuō)。

此外，邱迪表示，Infoblox的自動(dòng)更新服務(wù)會(huì)定期向Advanced DNS Protection設(shè)備發(fā)送新規(guī)則，而傳統(tǒng)安全修復(fù)與更新則需要等待數(shù)周時(shí)間。Infoblox Advanced DNS Protection可防御大范圍的DNS威脅，包括將惡意IP地址插進(jìn)DNS緩存的緩存毒害；破壞DNS服務(wù)器的異常DNS查詢，以及用于盜取數(shù)據(jù)的隧道技術(shù)。

當(dāng)然，Infoblox Advanced DNS Protection的優(yōu)勢(shì)還在于它可以完全集成到Infoblox網(wǎng)格（Grid）中。“Infoblox網(wǎng)格是Infoblox網(wǎng)絡(luò)集中管理的基礎(chǔ)，如果需要增加安全機(jī)制，用戶只需要將設(shè)備增加到網(wǎng)格中或替換掉網(wǎng)格中原有的設(shè)備即可?；诰W(wǎng)格技術(shù)，用戶可以做到以前的解決方案和新的方案完全融合在一起。”邱迪告訴記者。

“內(nèi)置安全優(yōu)于外接安全。通過(guò)智能地將安全功能直接集成到DNS設(shè)備中，Infoblox Advanced DNS Protection實(shí)現(xiàn)了更強(qiáng)勁更具洞察力的深層次DNS攻擊防御，其效果遠(yuǎn)遠(yuǎn)優(yōu)于依靠一堆雜亂的獨(dú)立設(shè)備和服務(wù)?！盜nfoblox產(chǎn)品戰(zhàn)略兼企業(yè)發(fā)展執(zhí)行副總裁Steve Nye表示。endprint