五个DNS必问问题Akamai.PDF

DNS (DNS) IP DNS DNS DNS Zero Trust DNS DNS DNS 1 一台设备每天提出数千条查询；而如今，考虑到网络上的每个用户和每台设备，数量会成倍增加。由 于数据量庞大，通常无法向安全信息和事件管理 (SIEM) 系统输入，因此难以汇总这些数据。由于善意 流量过多，恶意流量过少，因而无法保证向 SIEM 添加 DNS 日志。此外，要导出日志并解析多个来源 的数据并不容易。即使您克服这些汇总的问题，您将看到数千个（或百万个）毫无上下文的主机名。 虽然数据太多会出现问题，但数据过少则更糟，您根本无法获取见解。 DNS 2 那么，您是否具有相关基准来衡量规则、健康的 DNS 流量？鉴于您网络中 DNS 请求的数量和种类， 这些请求通常源自笔记本电脑、手机、台式机、平板电脑、打印机和访客 Wi-Fi ，更不必说所有“智 能”互联设备，因此想要了解普通一天中双向流量的构成，并非易事。另外，通过挖掘数据来确定网 络上的哪些设备正在发出请求往往非常耗时费力。 然而，这也是一项重要信息，因为设备类型可以是已出现问题的关键指标。尽管笔记本每天进行数千 次递归 DNS 查询不应引发警报，但对于建筑物的暖通空调系统发出过多请求的情况，当然要进一步调 查。但是，只有首先确定暖通空调是多余请求的来源才可以继续进行。随着互联设备（物联网）数量 1 （预测 2020 年将达到 204 亿 ）的攀升，风险只会不断增加。 即使您分配资源持续监控和分析 DNS 日志或十分不正常的现象，而到那时可能为时太晚，根本不可能 在遭受损害前，就明确并缓解入侵。这是因为贵司的样本尺寸过小，无法识别整个互联网的趋势和威 胁，因此许多企业部署了云服务。您总体了解的流量和情报越多，就越容易识别不规则 DNS 流量；您 必须了解全球趋势和形式，才能持续有效识别威胁。 DNS 3 随着公司和个人对攻击采取措施，定向威胁也在不断发展。网络犯罪分子日趋使用递归 DNS 入侵安全 边界，利用基础设施的固有漏洞。您网络中的一台设备受感染后，大多数恶意软件将请求发回命令和 控制 (CnC) 服务器，等待后续指令。鉴于 DNS 流量未经筛选且开放，这些恶意查询可以躲过审查，绕 开所有网络级别的安全屏障。 通过该 DNS 隧道，恶意攻击者能窃取财务记录、身份证号、信用卡信息、知识产权及其他敏感数据。 这些数据包经加密、压缩、缩减，然后使用各种技术传输，避开缓慢滴注、IP 欺骗、域名生成算法 (DGA) 及快速通量等检测。如果您仅依赖网络级别的安全措施，您会对这种入侵一无所知。 如果考虑到当今劳动力的流动性日益增加这一情况，了解此固有漏洞就变得更加重要。随着员工、提 供商、合作伙伴和供应商迁移到网络边界之外，从而造成在家、咖啡店、机场、酒店和会场等地点办 公的情况越来越多，但他们的设备很可能连接到不安全的网络。只需将一台遭受攻击的设备重新连接 到企业网络，就能发起导致整个企业数据外泄的恶意软件攻击。 4 识别恶意域名或 IP 地址难度很大，这只是缓解定向威胁的部分措施。查明攻击或漏洞后，IT 团队就得 疲于在整个公司范围内快速实施防御计划。如果没有云基解决方案，可能就要反复实施大量繁冗的软 件更新和硬件安装。这些指令还需要与总部及时有效沟通，并要看网络中的所有分支机构、员工和设 备是否 100% 合规。 很多地方都有可能出错，而且漏洞的暴露时间即便没有数天，也有数小时。而云基解决方案可在几 分钟内完成配置和部署，无需硬件或软件。能在任何地方管理，能推送到各处，几乎瞬间完成单边 实施。 DNS 5 如果不属于，您承担不起其造成的损失。70% 的组织在 2016