優(yōu)勢整合360發(fā)力威脅主管道
自1983年被發(fā)明至今，DNS一直是互聯(lián)網(wǎng)的關(guān)鍵基礎(chǔ)設(shè)施。近年，隨著物聯(lián)網(wǎng)和5G技術(shù)的快速發(fā)展、IPv6的快速普及，入網(wǎng)設(shè)備數(shù)量激增。根據(jù)相關(guān)預(yù)測，2030年聯(lián)網(wǎng)設(shè)備數(shù)量將超過千億臺(tái)。雖然聯(lián)網(wǎng)設(shè)備的外形、芯片、系統(tǒng)和功能各不相同，但DNS卻一直是它們連接網(wǎng)絡(luò)的“第一跳”，其安全性不言而喻。
360政企安全集團(tuán)高級(jí)副總裁姚彤在發(fā)布會(huì)上談到，盡管DNS重要性很高，但DNS協(xié)議在設(shè)計(jì)之初往往注重可用性，忽視安全性。并且由于協(xié)議的重要性和特殊性，幾乎所有防御措施都允許DNS協(xié)議類型數(shù)據(jù)報(bào)文不受限制地傳輸，相當(dāng)于打開“天窗”。隨著時(shí)間推移，DNS暴露出越來越多的安全問題。
360政企安全集團(tuán)高級(jí)副總裁姚彤
根據(jù)Netscout2019年全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全報(bào)告顯示，DNS是應(yīng)用層主要被攻擊目標(biāo)之一。IDC2020年全球DNS威脅報(bào)告顯示，79%的企業(yè)都遭受過針對(duì)DNS的攻擊，這其中82%的企業(yè)都遭受過程序服務(wù)中斷，過去12個(gè)月平均每家企業(yè)遭受過9.5次DNS相關(guān)攻擊，而每次攻擊將導(dǎo)致92萬美金的損失。
“也就是說，DNS除了是重要的網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施，也應(yīng)該是重要的網(wǎng)絡(luò)安全關(guān)鍵基礎(chǔ)設(shè)施。”姚彤表示。
由于DNS協(xié)議應(yīng)用的廣泛性，使其成為了網(wǎng)絡(luò)威脅流動(dòng)的主管道，有能力獲取大量的網(wǎng)絡(luò)威脅數(shù)據(jù)，進(jìn)而能感知網(wǎng)絡(luò)威脅并進(jìn)行實(shí)時(shí)阻斷。因此，越來越多的政府、企業(yè)開始認(rèn)識(shí)到DNS在網(wǎng)絡(luò)安全上的重要性，并試圖提出基于DNS的安全解決方案。
但DNS與安全分析結(jié)合并不容易，360政企安全集團(tuán)網(wǎng)絡(luò)安全研究院高級(jí)總監(jiān)李豐沛提出了三道“門檻”：一要有DNS數(shù)據(jù)；二要有大數(shù)據(jù)處理能力；三要有數(shù)據(jù)解讀能力。
360政企安全集團(tuán)網(wǎng)絡(luò)安全研究院高級(jí)總監(jiān)李豐沛
在這些嚴(yán)苛條件下，往往造成有數(shù)據(jù)的公司沒有安全分析的能力，有安全分析能力的公司沒有數(shù)據(jù)，且彼此之間由于數(shù)據(jù)管轄權(quán)問題很難互通有無。即便上述條件都滿足，可能也缺少一支經(jīng)驗(yàn)豐富的專家團(tuán)隊(duì)來運(yùn)營分析。
360政企安全集團(tuán)則在這一領(lǐng)域具備得天獨(dú)厚的優(yōu)勢，李豐沛表示，一方面，360是公共DNS服務(wù)供應(yīng)者，有全套的牌照和運(yùn)營資質(zhì)，更有大數(shù)據(jù)時(shí)代“最硬門檻”——海量數(shù)據(jù)，在“360搜索基因”加持之下具備差異性的大數(shù)據(jù)處理能力；另一方面，360擁有多年積累的安全大數(shù)據(jù)，在分析DNS時(shí)候，有了大量數(shù)據(jù)交叉比對(duì)空間。更有在這一領(lǐng)域經(jīng)驗(yàn)豐富的安全專家團(tuán)隊(duì)，擁有對(duì)數(shù)據(jù)解讀的能力。在此背景之下，360政企安全集團(tuán)整合資源優(yōu)勢，發(fā)力DNS安全服務(wù)。
聚焦三大賽道適配未來場景
無疑，未來DNS在網(wǎng)絡(luò)安全，甚至是國家級(jí)網(wǎng)絡(luò)安全上都具備重要價(jià)值。鑒于此，360政企安全集團(tuán)率先推出基礎(chǔ)解析服務(wù)、安全解析服務(wù)、360DNS安全監(jiān)測系統(tǒng)三大新品。
其中基礎(chǔ)DNS解析服務(wù)是360自2013年開始面向個(gè)人和政企客戶，免費(fèi)提供并持續(xù)穩(wěn)定運(yùn)營的服務(wù)。作為頭部DNS服務(wù)提供商中的先行者，360早在一年前經(jīng)過內(nèi)部測試，就啟動(dòng)了IPv6的支持工作。本次發(fā)布會(huì)上，360政企安全集團(tuán)DNS事業(yè)部高級(jí)產(chǎn)品總監(jiān)高祎瑋宣布，將正式對(duì)所有用戶免費(fèi)提供IPv4和IPv6的雙棧解析服務(wù)。
360政企安全集團(tuán)DNS事業(yè)部高級(jí)產(chǎn)品總監(jiān)高祎瑋
另外，安全解析服務(wù)則是內(nèi)部能力“外化”而成，從2019年起為360安全衛(wèi)士和360瀏覽器的用戶提供DoT、DoH安全解析服務(wù)，其價(jià)值和穩(wěn)定性都得到了驗(yàn)證。本次發(fā)布的360DoH/DoT安全解析服務(wù)遵循RFC標(biāo)準(zhǔn)，克服了傳統(tǒng)DNS解析存在的大量安全問題，可以避免傳統(tǒng)DNS造成的域名劫持和廣告插入等眾多安全問題，解決互聯(lián)網(wǎng)服務(wù)中由域名解析異常帶來的困擾。
至于面向政企客戶的網(wǎng)絡(luò)安全產(chǎn)品——360DNS安全監(jiān)測系統(tǒng)，能夠基于DNS解析數(shù)據(jù)發(fā)現(xiàn)失陷網(wǎng)絡(luò)資產(chǎn)，對(duì)惡意域名請(qǐng)求進(jìn)行實(shí)時(shí)阻斷，有效控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并可以通過統(tǒng)一的管理控制平臺(tái)進(jìn)行管理。
這一系統(tǒng)的核心是全面準(zhǔn)確的網(wǎng)絡(luò)威脅檢測能力，具備這一能力的基礎(chǔ)是360海量安全大數(shù)據(jù)生產(chǎn)的域名威脅情報(bào)。正是因?yàn)?60擁有全球最大的安全大數(shù)據(jù)庫，基于這些安全大數(shù)據(jù)進(jìn)行挖掘分析，就能得到全面、準(zhǔn)確，并且上下文信息豐富的威脅情報(bào)。
除了上述核心功能，360DNS安全監(jiān)測系統(tǒng)還能適配各種客戶場景和需求。高祎瑋表示，為了滿足快速興起的信創(chuàng)需求，360DNS安全監(jiān)測系統(tǒng)還針對(duì)海光、鯤鵬和麒麟等主流信創(chuàng)平臺(tái)進(jìn)行了持續(xù)性的適配。
差異化優(yōu)勢明顯360深耕DNS安全新戰(zhàn)線
一直以來，發(fā)現(xiàn)并阻斷惡意請(qǐng)求，甚至通過DNS惡意請(qǐng)求回溯被黑客攻陷的設(shè)備并清除惡意代碼，都是政府、企業(yè)網(wǎng)絡(luò)縱深防御的重要組成部分。如何通過有效手段實(shí)現(xiàn)準(zhǔn)確識(shí)別，減少網(wǎng)絡(luò)惡意行為發(fā)生變得非常重要。
作為360安全大腦的重要一環(huán)，360安全DNS從2013年提供服務(wù)開始，已邁向第8個(gè)年頭。8年里，360緊跟DNS行業(yè)發(fā)展，持續(xù)專注于安全DNS的運(yùn)維、分析與研發(fā)，在基礎(chǔ)解析、安全解析和網(wǎng)絡(luò)安全應(yīng)用方面都取得了一定的成績。其中，公共權(quán)威托管服務(wù)每天為超過800萬個(gè)域名提供解析服務(wù)，公共遞歸解析服務(wù)每日解析量超過2000億次。
得益于強(qiáng)大的安全分析團(tuán)隊(duì)和海量安全大數(shù)據(jù)支持，360從2016年起就開始通過自有的域名威脅情報(bào)，每日準(zhǔn)確攔截超過200萬次的惡意域名解析請(qǐng)求，建立并維護(hù)了全國第一個(gè)和最大的PassiveDNS庫，數(shù)據(jù)超百億條。
從2019年起，360安全DNS長期為360內(nèi)部產(chǎn)品提供安全解析服務(wù)，每日服務(wù)用戶數(shù)量超過1000億。在DNS解析和安全應(yīng)用方面，360一直處于行業(yè)領(lǐng)先地位。
其中在360安全瀏覽器上，通過使用360安全DNS，進(jìn)一步提升其安全性、保障用戶網(wǎng)絡(luò)和隱私安全。360集團(tuán)PC瀏覽器高級(jí)技術(shù)經(jīng)理尹青建在發(fā)布會(huì)上談到：2019年11月，360瀏覽器與360政企DNS團(tuán)隊(duì)部門通力合作，在360極速瀏覽器12.0版本中加入了DoH，成為國內(nèi)首家支持DoH服務(wù)的瀏覽器。隨后，2019年12月，360安全瀏覽器同步支持DoH協(xié)議。截至2020年9月，360瀏覽器每天的DoH請(qǐng)求量達(dá)幾十億次，保障了數(shù)百萬用戶的網(wǎng)絡(luò)安全和隱私安全。
360集團(tuán)PC瀏覽器高級(jí)技術(shù)經(jīng)理尹青建
正是在DNS和安全領(lǐng)域的長期投入，讓360構(gòu)建起全新的DNS產(chǎn)品和服務(wù)。這套服務(wù)在360豐富的公共DNS解析服務(wù)運(yùn)維經(jīng)驗(yàn)、行業(yè)領(lǐng)先的威脅情報(bào)和實(shí)用化的功能積淀之下，具備易部署、強(qiáng)感知、廣覆蓋、快響應(yīng)、高通量的差異化優(yōu)勢。
隨著360政企安全集團(tuán)持續(xù)發(fā)力政企市場，拓展大安全版圖，其數(shù)字時(shí)代網(wǎng)絡(luò)安全服務(wù)商的身份進(jìn)一步凸顯。未來，360政企安全集團(tuán)將繼續(xù)深耕DNS安全戰(zhàn)線，守好政企用戶進(jìn)入互聯(lián)網(wǎng)的第一入口。
