9月5日至11日是“2022年國家網(wǎng)絡(luò)安全宣傳周”。中國互聯(lián)網(wǎng)協(xié)會圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開展“互聯(lián)中國夢——共筑網(wǎng)絡(luò)安全防線”活動?；ヂ?lián)網(wǎng)企業(yè)積極響應(yīng)，結(jié)合工作實踐，以問題為導(dǎo)向，從保護個人隱私、防范電信網(wǎng)絡(luò)詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡(luò)安全成果與良好經(jīng)驗，共同探索網(wǎng)絡(luò)安全問題的解決途徑，為我國網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護網(wǎng)絡(luò)安全的強大合力。

ZDNS

精準(zhǔn)針對DNS“盲點”，守護網(wǎng)絡(luò)安全第一關(guān)

作為支撐互聯(lián)網(wǎng)運行的關(guān)鍵基礎(chǔ)資源，域名系統(tǒng)（DNS）是“導(dǎo)航”系統(tǒng)、互聯(lián)網(wǎng)服務(wù)的“入口”、業(yè)務(wù)調(diào)度及容災(zāi)的“樞紐”，承擔(dān)將域名指向可由計算機識別的IP地址的重要作用，DNS的安全是保障網(wǎng)絡(luò)暢通的核心和基礎(chǔ)，DNS安全無法保障，網(wǎng)絡(luò)安全也就成為“無源之水、無本之木”。作為互聯(lián)網(wǎng)服務(wù)入口的域名系統(tǒng)，是移動互聯(lián)網(wǎng)時代網(wǎng)絡(luò)安全的重要防線。

為了防止針對DNS系統(tǒng)的攻擊，強化域名系統(tǒng)的安全性，互聯(lián)網(wǎng)誕生了多種提升DNS安全性的協(xié)議；但傳統(tǒng)的安全擴展協(xié)議無法在本質(zhì)上解決解析服務(wù)商窺探用戶隱私的問題，甚至可能在DoH場景下導(dǎo)致用戶數(shù)據(jù)的進一步集中，帶來新的隱私、安全、數(shù)據(jù)流動和司法管轄權(quán)等問題。

信息科技革命帶來終端交互、萬物互聯(lián)，推動域名系統(tǒng)從基礎(chǔ)解析尋址邁向數(shù)據(jù)賦能、全面感知、可靠傳輸、智能分析、精準(zhǔn)決策的下一代DNS體系新模式。根據(jù)2022年下一代DNS發(fā)展論壇所闡釋的內(nèi)容，基于數(shù)據(jù)分析能力、網(wǎng)絡(luò)威脅感知能力，下一代DNS具備多種攻擊防護策略，100%攔截非法外聯(lián)域名，實現(xiàn)DOH解析“0”劫持?；ヂ?lián)網(wǎng)域名系統(tǒng)國家工程研究中心（ZDNS）聚焦網(wǎng)絡(luò)中“服務(wù)安全”和“數(shù)據(jù)安全”兩大現(xiàn)狀，以建設(shè)DNS多維安全防治體系為目的，打造Safeguard安全威脅管控系統(tǒng)方案是下一代DNS體系中安全能力的集中體現(xiàn)，從互聯(lián)網(wǎng)第一入口著手，構(gòu)建多維安全防護體系，讓網(wǎng)絡(luò)安全治理更有著力點。

Safeguard安全威脅管控系統(tǒng)進一步強化情報資源的動態(tài)匹配及防御以及解析健康狀態(tài)的可視化分析，形成基于惡意攻擊鏈的完整畫像，并最終完成風(fēng)險終端的精準(zhǔn)監(jiān)測及建模，相較于傳統(tǒng)安全防護更及時、覆蓋更廣、更輕量、更精專、更準(zhǔn)確、更早更快，提供DNS服務(wù)+數(shù)據(jù)雙維度的安全防護，加固DNS完整鏈路；內(nèi)置精度高、范圍廣、更新及時的情報資源，形成威脅解析的動態(tài)監(jiān)測+精準(zhǔn)阻斷，讓惡意請求無處遁形，將威脅阻斷在內(nèi)網(wǎng)中，為網(wǎng)絡(luò)安全構(gòu)建第一道防線。目前已經(jīng)在金融、大型企業(yè)、教育等多個行業(yè)領(lǐng)域進行應(yīng)用。