深圳高交会ZDNS发布域名服务安全管控系统为互联网入口保驾护航
“DNS是网络服务的入口，是所有业务访问的必经之。ZDNS Safeguard安全管控系统，通过DNS协议深度防护和情报检测技术，扼住网络通信的咽喉要道，合规业务正常通信，阻断网络外联，成为保障网络应用安全访问的‘门神’。”在第二十一届中国国际高新技术交易会上，互联网域名系统国家工程研究中心（ZDNS）总经理邢志杰介绍到。
恶意程序的危害每时每刻都在你我身边发生。网银密码、聊天记录、照片录音等数据泄露；电脑等设备被远程影响上网性能、网络服务……互联网应急中心CNCERT发布的《2018年我国互联网网络安全态势综述》显示，恶意程序感染我国境内传统计算机数量达655万台，且50%以上被境外组织控制。2018年移动端恶意程序数量283万余个，同比增长11.7%，持续保持高速增长趋势，可以说网络安全治理刻不容缓。
正如蛇打七寸，DNS作为互联网服务的入口，也成为了网络的众矢之的。数据显示，近91.3%的恶意程序被发现使用DNS作为主要入侵手段。这是因为DNS本身的协议脆弱性导致其很容易被利用，且者可以很好地隐藏自己；FW，IDS/ IPS等常规安全设备未能够DNS的安全；作为企业核心的数据资产，也容易通过DNS被窃取。
与此同时，DNS安全投资往往被忽略，据统计68%的企业对递归DNS服务器缺乏有效的安全监护措施。邢志杰指出，DNS通信安全已经成为传统网络安全防护的“盲点”。就在刚刚过去的10月份，全球最大云服务商亚马逊AWS的DNS服务器遭到大规模DDoS，导致大量用户服务无法访问，持续15小时，影响范围广泛，殃及众多网站和应用软件。
DNS安全防护不但要提升解析服务安全，更应网络通信安全，坚守互联网访问的城门不失。邢志杰表示，ZDNS Safeguard安全管控系统正是城门的“门神”。如果把网络攻防比喻成一场攻坚战，ZDNS Safeguard能在战争的各个阶段发挥巨大价值。
在对抗初期，网络者进行扫描侦查，ZDNS Safeguard通过内置情报资源对进入企业内部的进行检测，一旦发现访问立即停止解析，从而达到了隔离对外连接的目的，病毒和木马等”出不去”，掐断了信息对外泄漏的途径。在对抗白热化阶段，者利用漏洞发起猛烈，ZDNS Safeguard内置了全功能深度DNS协议防护技术，具备反射、隧道、放大和泛域名等多种防护策略，实现阻断，其防护能力是多数企业现有域名系统所不具备的。而在对抗中后期，ZDNS Safeguard的监测审计功能，能够迅速整理出维度丰富的报表，包括失陷终端地址、恶意事件域名/背景、解析类型、QPS等，全面复盘整个事件，有效控制，推动监管合规。
此外，与传统安全防护产品相比，ZDNS Safeguard更轻量、更及时。通过物理旁挂、逻辑，避免串林心如王力宏吻戏接设备，增加网络风险和负担；在IP建立连接之前及时检测并阻断，有效避免侵入。同时，利用DNS的入口优势，ZDNS Safeguard实现了应用协议全覆盖、网络全覆盖，不区分物理和逻辑区域，只要使用域名解析即能。
作为深圳高交会的主办单位之一，中国科学院在全院范围遴选优秀科技，在国家高新技术展区进行展示。ZDNS Safeguard安全管控系统成功入选，并在大会亮点环节——新产品新技术发布活动上进行了重点推介。深圳高交会是目前中国规模最大、最具影响力的科技类展会，有“中国科技第一展”之称。经过多年发展，高交会已成为中国高新技术领域对外的重要窗口，在推动高新技术商品化、产业化、国际化以及促进国家、地区间的经济技术交流与合作中发挥着越来越重要的作用。