專注是一種力量

圖1 迪訊信息高級產(chǎn)品經(jīng)理馬冠立

記者：網(wǎng)絡核心服務對于網(wǎng)絡安全的重要性究竟在哪里？

馬冠立：我們來做一個大膽的假設。眾所周知，目前所有的業(yè)務訪問都是基于IP網(wǎng)絡和DNS域名解析，假如將網(wǎng)絡中所有的基礎硬件都換成國際頂端產(chǎn)品，以保障業(yè)務訪問對于硬件的需求，可一旦我們的IP地址或者域名解析出了問題，網(wǎng)絡會癱瘓，所承載的業(yè)務系統(tǒng)也就不能訪問了，所以說網(wǎng)絡核心服務的安全是網(wǎng)絡安全的基石。

以DNS為例，隨著應用的發(fā)展，DNS被賦予越來越多的職責，其基礎和核心地位也愈加凸顯。DNS作為網(wǎng)絡基礎設施的一個根本部分，關系到企業(yè)的生產(chǎn)力，但正是因為DNS應用的這種普及性和不可替代性，對它的攻擊成為一種主要的攻擊方式。雖然很多企業(yè)正在全力以赴地應對網(wǎng)絡安全威脅，以期能檢測和規(guī)避常見和專業(yè)的網(wǎng)絡攻擊，但遺憾的是，大多數(shù)企業(yè)并沒有對DNS安全足夠重視，使企業(yè)的數(shù)據(jù)、資產(chǎn)和信譽都處在風險之中。迪訊的安全加固DNS解決方案，可代替?zhèn)鹘y(tǒng)的DNS提供立體智能解析，實現(xiàn)DNS業(yè)務數(shù)據(jù)的挖掘分析，對解析服務器的業(yè)務健康檢測，滿足DNS架構的動態(tài)切換。

記者：鉆研一個領域9年時間很不易，迪訊信息經(jīng)歷了怎樣的發(fā)展階段？

馬冠立：迪訊信息成立于2009年，一直研究IPv4/IPv6、DNS/DHCP協(xié)議的咨詢與研發(fā)工作。這一年是中國信息安全建設飛速發(fā)展的一年，從網(wǎng)絡邊界安全到內(nèi)網(wǎng)安全到桌面管理、行為審計等等，每一個安全廠商都在為信息安全建設更上新的臺階在發(fā)光發(fā)熱。

當我們逐漸認為我們的網(wǎng)絡建設已趨于穩(wěn)健，信息安全建設已近乎完善的時候，迪訊信息帶著DDI出現(xiàn)在人們的視野，從2011年我們到處跟人講“什么叫做DDI”到現(xiàn)在人人都在講DDI，我們經(jīng)歷了六年的時間。

6年間，迪訊人始終有一種信念，只有網(wǎng)絡核心服務健康、安全，才能夠支撐起整個網(wǎng)絡的安全，繼而滿足日益繁多的業(yè)務需求。迪訊信息一直專注于DDI的深度需求調(diào)研和研發(fā)，并摘獲“2016年度中國網(wǎng)絡核心服務領域首選品牌獎”。精專于DDI，做好DDI是迪訊最首要的任務與使命，也是迪訊人的理想。

記者：迪訊信息的發(fā)展目標是什么？經(jīng)過多年的努力，目前公司發(fā)展到了一個怎樣的階段？

馬冠立：希望我們的DNS/DHCP/IPAM產(chǎn)品線成為引領國內(nèi)DDI領域的首選品牌，迪訊信息能夠成為在DDI這個細分領域中技術與服務最專業(yè)，最能經(jīng)得住考量的領軍企業(yè)。目前迪訊信息處于一個穩(wěn)定且增長的態(tài)勢，截止到現(xiàn)在，迪訊信息的DDI產(chǎn)品已經(jīng)成功應用了300多家中高端客戶。我們以北京為運營中心，山東為本地化研發(fā)中心，輻射全國市場，覆蓋了華北，東北，華東，華南，西北，西南等地域，成立了相應的分公司及辦事處，當然，我們也和大部分科技公司一樣，依然在為做大做強而努力。

記者：迪訊信息除了精專一個領域，還有什么成就了今天的迪訊信息？

馬冠立：首先，每一家信息安全公司的成長都離不開市場的考驗和用戶的支持。雖然開發(fā)DDI系統(tǒng)已經(jīng)很多年，然而不進則退，迪訊信息仍需不斷的提高對于DDI的認識和更高層次的理解，使迪訊信息一直走在DDI領域的前列。其次，工欲善其事，必先利其器，通過與客戶不斷地探索，圍繞最終用戶的實際應用場景和需求，做出更加符合國人管理習慣的產(chǎn)品。最后，言必信、行必果是迪訊對于每一個迪訊人的職業(yè)要求，每一個嚴格要求的迪訊人才成就了今天的迪訊信息。

記者：未來的發(fā)展方向在哪里？迪訊現(xiàn)在正在研發(fā)怎樣的新產(chǎn)品以適應企業(yè)的新需求？

馬冠立：DDI這一概念是Gartner在2009年提出來的，它是三個網(wǎng)絡核心服務設備的總稱，包括：DNS、DHCP和IP管理。以往用戶大多采用免費的DDI方案，比如：ISC互聯(lián)網(wǎng)聯(lián)盟、網(wǎng)絡設備自帶的DNS/DHCP、Windows服務器內(nèi)置的DNS/DHCP，但這些免費方案普遍面臨著部署維護難、可管理性差、可靠性欠缺、IP管理能力弱等問題。

隨著DDI產(chǎn)品的逐步應用，IPv6是下一代互聯(lián)網(wǎng)的基礎，基于IPv6的DDI功能擴展將會是未來幾年的重中之重；目前信息安全等保評測正在各個行業(yè)推廣，針對于網(wǎng)絡中的實名IP網(wǎng)絡邊界控制也會是一個突出的需求；另外，基于DNS的精細化管理，諸如DNS流量調(diào)控、DNS安全加固、DNS負載等方面都會是迪訊在下一個階段中需要重點關注的，通過技術和客戶需求的結合，這樣才能使迪訊在DDI這個細分領域實現(xiàn)持續(xù)的發(fā)展。

記者：通過您在DDI領域的權威經(jīng)驗，最后想請您給我們讀者敲一敲警鐘？

馬冠立：DDI雖是細分市場的很小一部分，卻也是網(wǎng)絡基礎建設中不可或缺的一部分，IP地址管理是否得當決定了網(wǎng)絡是否健康。智能化的管理手段降低了我們的運維成本，提高了我們的管理效率，DNS域名解析是否穩(wěn)健將直接影響業(yè)務訪問。與此同時，一出又一出的網(wǎng)絡攻擊事件、泄密事件，不斷為我們敲響警鐘。一旦DDI出現(xiàn)問題，不僅是管理上的缺失，更將是巨大的安全隱患，因此實現(xiàn)IP接入控制，實名地址分配，實名地址溯源，勢必做到事前防患未然，事后有據(jù)可查，各單位的DDI必須重視。