9月5日至11日是“2022年國家網(wǎng)絡安全宣傳周”。中國互聯(lián)網(wǎng)協(xié)會圍繞“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”的主題，開展“互聯(lián)中國夢——共筑網(wǎng)絡安全防線”活動。互聯(lián)網(wǎng)企業(yè)積極響應，結合工作實踐，以問題為導向，從保護個人隱私、防范電信網(wǎng)絡詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡安全成果與良好經(jīng)驗，共同探索網(wǎng)絡安全問題的解決途徑，為我國網(wǎng)絡安全領域建設提供新思路、新方法，形成多方協(xié)作共同維護網(wǎng)絡安全的強大合力。

ZDNS

精準針對DNS“盲點”，守護網(wǎng)絡安全第一關

作為支撐互聯(lián)網(wǎng)運行的關鍵基礎資源，域名系統(tǒng)（DNS）是“導航”系統(tǒng)、互聯(lián)網(wǎng)服務的“入口”、業(yè)務調度及容災的“樞紐”，承擔將域名指向可由計算機識別的IP地址的重要作用，DNS的安全是保障網(wǎng)絡暢通的核心和基礎，DNS安全無法保障，網(wǎng)絡安全也就成為“無源之水、無本之木”。作為互聯(lián)網(wǎng)服務入口的域名系統(tǒng)，是移動互聯(lián)網(wǎng)時代網(wǎng)絡安全的重要防線。

為了防止針對DNS系統(tǒng)的攻擊，強化域名系統(tǒng)的安全性，互聯(lián)網(wǎng)誕生了多種提升DNS安全性的協(xié)議；但傳統(tǒng)的安全擴展協(xié)議無法在本質上解決解析服務商窺探用戶隱私的問題，甚至可能在DoH場景下導致用戶數(shù)據(jù)的進一步集中，帶來新的隱私、安全、數(shù)據(jù)流動和司法管轄權等問題。

信息科技革命帶來終端交互、萬物互聯(lián)，推動域名系統(tǒng)從基礎解析尋址邁向數(shù)據(jù)賦能、全面感知、可靠傳輸、智能分析、精準決策的下一代DNS體系新模式。根據(jù)2022年下一代DNS發(fā)展論壇所闡釋的內容，基于數(shù)據(jù)分析能力、網(wǎng)絡威脅感知能力，下一代DNS具備多種攻擊防護策略，100%攔截非法外聯(lián)域名，實現(xiàn)DOH解析“0”劫持。互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心（ZDNS）聚焦網(wǎng)絡中“服務安全”和“數(shù)據(jù)安全”兩大現(xiàn)狀，以建設DNS多維安全防治體系為目的，打造Safeguard安全威脅管控系統(tǒng)方案是下一代DNS體系中安全能力的集中體現(xiàn)，從互聯(lián)網(wǎng)第一入口著手，構建多維安全防護體系，讓網(wǎng)絡安全治理更有著力點。

Safeguard安全威脅管控系統(tǒng)進一步強化情報資源的動態(tài)匹配及防御以及解析健康狀態(tài)的可視化分析，形成基于惡意攻擊鏈的完整畫像，并最終完成風險終端的精準監(jiān)測及建模，相較于傳統(tǒng)安全防護更及時、覆蓋更廣、更輕量、更精專、更準確、更早更快，提供DNS服務+數(shù)據(jù)雙維度的安全防護，加固DNS完整鏈路；內置精度高、范圍廣、更新及時的情報資源，形成威脅解析的動態(tài)監(jiān)測+精準阻斷，讓惡意請求無處遁形，將威脅阻斷在內網(wǎng)中，為網(wǎng)絡安全構建第一道防線。目前已經(jīng)在金融、大型企業(yè)、教育等多個行業(yè)領域進行應用。