保護DNS安全 Infoblox在行動
責編：admin ｜2015-02-05 11:19:311月30日上午，Infoblox在京舉辦了專題研討會，Infoblox大中華區總經理王平、售前經理邱迪出席并介紹了Infoblox最新業務動態，詳解其DNS安全解決方案及其能為中國能源、電力行業用戶所提供的價值。
為物聯網時刻準備著
發展至今，物聯網尚未有一個完整的定義，或者說，尚未有一個成形的模式出來。在Infoblox大中華區總經理王平看來，“理想狀態是以后我們所有的物體，包括一些應用，不管在什么地方，輸個條形碼或者什么東西就可以上傳到互聯網上，這就是我理解的物聯網“。想要實現物聯網，首先IP地址要足夠多，其次都需要DNS服務器進行轉發或接收，這就涉及到核心網絡服務的問題。然而，業界對IP和DNS的重視還遠遠不夠，而這一塊便是Infoblox努力耕耘的領域。
Infoblox2014年新品一覽
2014年是Infoblox很忙的一年。首先是因為新技術的發展帶動公司推出了一些新品。Infoblox加緊在虛擬化和云計算方面的布局，將其產品核心網絡服務應用在物理環境、云環境和虛擬化環境中；另外一部分是聚焦DNS安全，這常被人們所忽視。其次，用戶增加了，并且帶來了各式各樣的問題，這與技術的改變，整個環境的改變是分不開的，用戶對更為智能、實用的解決方案需求增加，側面敦促著Infoblox推出更能滿足用戶需求的服務方案。
DNS安全：“戴口罩”與“打疫苗”之分
提及DNS安全，Infoblox大中華區售前經理邱迪打了一個貼切的比方：在對待DNS安全問題的態度上，有如中美的綠燈轉彎的規定。在美國，轉彎之前必須停車看，沒有人了再過以確保安全，在中國，轉彎之前不需要停，只要不撞到人就萬事OK，拿到DNS安全這上面來就是只要DNS沒出問題，就默認為是安全的。盡管目前我們天天在強調網絡安全，但對IP和DNS卻常采取默認安全態度。而去年年初發生的大規模DNS癱瘓事件和近兩年來利用DNS攻擊事件的增多則給整個行業敲響了警鐘。
Infoblox DNS安全解決方案
具體來講，DNS安全的防護主要可以從三方面下手：保護DNS平臺、防御DNS攻擊以及防止惡意軟件利用DNS實施攻擊。針對這三個方向，Infoblox分別打造三款產品，其中加固的設備與操作系統用于保護平臺本身，ADP（Advanced DNS Protection）用于防御攻擊以及通過使用DNS Firewall來放置惡意軟件與高級持續性威脅（APT）利用DNS實施攻擊。在談及Infoblox的差異化優勢與價值時，邱迪認為則是"戴口罩“與”打疫苗“的分別，治標也得治本才行，”其他的解決方案可能有架構，但不一定有詳盡的規則“，邱迪表示。
為能源行業打造定制化方案
Infoblox于2010年進入中國，歷經十幾年，在金融、制造以及能源行業領域積累了眾多用戶。基于對中國能源行業的了解，打造特定的方案。中國能源行業分布廣、分支多，有自身特色的行業要求。在IT應用方面特點非常突出，要求保證高可用性、易用性、智能性及管理性，這決定了它對核心網絡服務要求的智能化程度相對較高。此外，安全可控也是極為重要的要素，既要保證生產的安全也要保證IT設備本身的安全，且在事件發生后要能在第一時間控制住情況。
DNS是關鍵基礎設施，如果不好好保護讓其處于‘裸奔’狀態很容易帶來嚴重的安全風險。Infoblox致力保護DNS安全，新年再推新方案，將廣域網服務器負載均衡（GSLB）技術整合至DNS設備，讓用戶能更高效方便地保護網絡安全。