OneDNS主打PPT-让企业办公安全轻装上阵.pptxVIP

OneDNS产品介绍版本：V3.42024/6/10让企业办公安全轻装上阵

目录CONTENTS安全DNS建设背景安全DNS的必要性，安全DNS价值和效neDNS产品概要介绍发展历程、产品介绍、实现原理OneDNS产品价值优势轻、准、稳、全的四大产品特性及产品价值优势典型用户场景及用例介绍使用场景，用户案例

必要性｜建设效果｜建设价值安全DNS建设背景01

业务系统在用户数据中心集中在办公区域办公内部业务不对外开放尽量的明确网络边界建立壁垒业务多云化：数据和业务同时在本地或云端、甚至多云场景难控制接入源：4G/5G移动办公、居家、出差，共享办公等业务互联网化：业务可通过合作伙伴、互联网接入等安全建设挑战一：出口大集中的情况下，数据中心安全建设急需消除短板，南北向检测防护手段补齐，过去安全手段重建加强。安全建设挑战二：用户/分支/总部，要建设、需建设、应建设的内容不断增加，统一收口的轻量级/高校建设模式急需设立。网络边界网络边界过去现在移动办公笔记本/移动终端Internet总部总部InternetSaaS/更多云服务分支/总部办公供应商安全建设“有的放失”安全建设“困难重重”让安全没有边界混合办公模式使企业办公网面临更多安全风险

从外到内攻击的视角看,过去的安全建设集中在对攻击者入侵路径的检测和防护上。企业安全建设人员会以黑客入侵视角来建设防火墙、入侵检测、WAF、流量分析等一些列产品，用来确保入侵行为能被全面检测。然而，基于外到内的建设模式已经有明显的边际递减效应，大量安全预算的投入能够起到的安全效果上的提升开始变得非常有限。从内到外的攻击视角看,用户缺少对黑客入侵成功后外连行为的专业检测和防护，外连检测投入占比小但意义重大。外到内检测手段内到外检测手段VS安全预算投入50%安全效果提升10%10%50%真正让企业用户头痛的网络安全攻击往往是“来无影，去无踪”的，无法检测和防护的攻击让安全建设防不胜防。让安全没有边界从内到外视角捕捉正在发生的安全问题

DNS是网络威胁流通的主管道，监控、存储、分析DNS数据对企业网络安全建设有着极其重要的意义，然而几乎所有的企业都允许DNS协议类型数据报文不受限制的传输。针对递归DNS的攻击：DosDDos、缓存投毒、服务器劫持、DNS劫持、DNS欺骗、DNS重绑定......利用递归DNS的攻击：CC域名、恶意DGA域名、恶意软件、钓鱼网址、色情网址、黑产广告网址...递归DNS使用情况：中国超70%的企业使用的是不具备SLA、不可视、无安全能力的公共DNS服务终端终端DNS服务器网关网关DNS请求代理递归发送①域名寻址.根服务器.com一级域名权威服务器递归解析服务①域名寻址IP地址IP地址②.com寻址.com服务器地址③寻址地址④IP查找IP返回服务IP地址⑤业务访问图：用户办公网访问互联网解析流程用户访问互联网时要先经过DNS寻址才能再进行IP-IP的访问。让安全没有边界安全DNS的部署意义：替换114等公共DNS服务

隧道窃取数据钓鱼攻击成为入侵的主要手段，除了邮件外，更多的渠道可以传播钓鱼链接钓鱼链接91.3%以上的恶意软件会使用域名作为通讯基础恶意软件带有恶意代码的站点成为终端入侵的重要入口，需要及时封禁利用DNS作为隐蔽隧道进行数据窃取是很多攻击工具/团伙的常见手段黄赌毒境外敏感等站点拦截恶意站点拦截非法内容防火墙杀毒软件OneDNSOneDNS防火墙能阻挡黑客对企业的攻击，但防火墙无法分辨主机请求域名是否存在问题；OneDNS的威胁情报能力能够很好的补充防火墙内到外的防护视角，共同形成企业的安全边界。杀毒软件能对已知的恶意软件进行查杀，但杀毒软件的agent往往难以覆盖企业全部的终端、全部类型的终端、全部类型的操作系统；OneDNS依靠威胁情报阻止反连并定位主机和恶意进程的能力，能够在终端侧与杀毒软件形成互补。让安全没有边界使用安全DNS能与过去的办公网防护措施形成互补

发展历程｜产品介绍｜产品原理OneDNS产品介绍02

安全DNS防护方案=CiscoTalos+OpenDNS专业机读威胁情报中远控域名具备极高价值，和DNS整合后可实现最轻量、高效的防护能力TI+DNS=最高ROI的威胁防护方案让安全没有边界

OneDNS发展历程第一个商业客户上线，中外运集团2013.820172019.6正式发布OneDNS企业版2019.102020.32020.122021.122022.9公益版突破1000家OneDNS成立打造C端市场品牌优化基础设施打造企业版场景不断扩大市场覆盖让安全没有边界企业版1300家+公益版1900家+2023.1微步在线收购OneDNS企业版220家2022.7企业版突破100