9月5日至11日是“2022年國(guó)家網(wǎng)絡(luò)安全宣傳周”。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開(kāi)展“互聯(lián)中國(guó)夢(mèng)——共筑網(wǎng)絡(luò)安全防線”活動(dòng)?；ヂ?lián)網(wǎng)企業(yè)積極響應(yīng)，結(jié)合工作實(shí)踐，以問(wèn)題為導(dǎo)向，從保護(hù)個(gè)人隱私、防范電信網(wǎng)絡(luò)詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡(luò)安全成果與良好經(jīng)驗(yàn)，共同探索網(wǎng)絡(luò)安全問(wèn)題的解決途徑，為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

ZDNS

精準(zhǔn)針對(duì)DNS“盲點(diǎn)”，守護(hù)網(wǎng)絡(luò)安全第一關(guān)

作為支撐互聯(lián)網(wǎng)運(yùn)行的關(guān)鍵基礎(chǔ)資源，域名系統(tǒng)（DNS）是“導(dǎo)航”系統(tǒng)、互聯(lián)網(wǎng)服務(wù)的“入口”、業(yè)務(wù)調(diào)度及容災(zāi)的“樞紐”，承擔(dān)將域名指向可由計(jì)算機(jī)識(shí)別的IP地址的重要作用，DNS的安全是保障網(wǎng)絡(luò)暢通的核心和基礎(chǔ)，DNS安全無(wú)法保障，網(wǎng)絡(luò)安全也就成為“無(wú)源之水、無(wú)本之木”。作為互聯(lián)網(wǎng)服務(wù)入口的域名系統(tǒng)，是移動(dòng)互聯(lián)網(wǎng)時(shí)代網(wǎng)絡(luò)安全的重要防線。

為了防止針對(duì)DNS系統(tǒng)的攻擊，強(qiáng)化域名系統(tǒng)的安全性，互聯(lián)網(wǎng)誕生了多種提升DNS安全性的協(xié)議；但傳統(tǒng)的安全擴(kuò)展協(xié)議無(wú)法在本質(zhì)上解決解析服務(wù)商窺探用戶隱私的問(wèn)題，甚至可能在DoH場(chǎng)景下導(dǎo)致用戶數(shù)據(jù)的進(jìn)一步集中，帶來(lái)新的隱私、安全、數(shù)據(jù)流動(dòng)和司法管轄權(quán)等問(wèn)題。

信息科技革命帶來(lái)終端交互、萬(wàn)物互聯(lián)，推動(dòng)域名系統(tǒng)從基礎(chǔ)解析尋址邁向數(shù)據(jù)賦能、全面感知、可靠傳輸、智能分析、精準(zhǔn)決策的下一代DNS體系新模式。根據(jù)2022年下一代DNS發(fā)展論壇所闡釋的內(nèi)容，基于數(shù)據(jù)分析能力、網(wǎng)絡(luò)威脅感知能力，下一代DNS具備多種攻擊防護(hù)策略，100%攔截非法外聯(lián)域名，實(shí)現(xiàn)DOH解析“0”劫持?；ヂ?lián)網(wǎng)域名系統(tǒng)國(guó)家工程研究中心（ZDNS）聚焦網(wǎng)絡(luò)中“服務(wù)安全”和“數(shù)據(jù)安全”兩大現(xiàn)狀，以建設(shè)DNS多維安全防治體系為目的，打造Safeguard安全威脅管控系統(tǒng)方案是下一代DNS體系中安全能力的集中體現(xiàn)，從互聯(lián)網(wǎng)第一入口著手，構(gòu)建多維安全防護(hù)體系，讓網(wǎng)絡(luò)安全治理更有著力點(diǎn)。

Safeguard安全威脅管控系統(tǒng)進(jìn)一步強(qiáng)化情報(bào)資源的動(dòng)態(tài)匹配及防御以及解析健康狀態(tài)的可視化分析，形成基于惡意攻擊鏈的完整畫(huà)像，并最終完成風(fēng)險(xiǎn)終端的精準(zhǔn)監(jiān)測(cè)及建模，相較于傳統(tǒng)安全防護(hù)更及時(shí)、覆蓋更廣、更輕量、更精專、更準(zhǔn)確、更早更快，提供DNS服務(wù)+數(shù)據(jù)雙維度的安全防護(hù)，加固DNS完整鏈路；內(nèi)置精度高、范圍廣、更新及時(shí)的情報(bào)資源，形成威脅解析的動(dòng)態(tài)監(jiān)測(cè)+精準(zhǔn)阻斷，讓惡意請(qǐng)求無(wú)處遁形，將威脅阻斷在內(nèi)網(wǎng)中，為網(wǎng)絡(luò)安全構(gòu)建第一道防線。目前已經(jīng)在金融、大型企業(yè)、教育等多個(gè)行業(yè)領(lǐng)域進(jìn)行應(yīng)用。