保护DNS安全 Infoblox在行动

1月30日上午，Infoblox在京举办了专题研讨会，Infoblox大中华区总经理王平、售前经理邱迪出席并介绍了Infoblox最新业务动态，详解其DNS安全解决方案及其能为中国能源、电力行业用户所提供的价值。

为物联网时刻准备着

发展至今，物联网尚未有一个完整的定义，或者说，尚未有一个成形的模式出来。在Infoblox大中华区总经理王平看来，“理想状态是以后我们所有的物体，包括一些应用，不管在什么地方，输个条形码或者什么东西就可以上传到互联网上，这就是我理解的物联网“。想要实现物联网，首先IP地址要足够多，其次都需要DNS服务器进行转发或接收，这就涉及到核心网络服务的问题。然而，业界对IP和DNS的重视还远远不够，而这一块便是Infoblox努力耕耘的领域。

Infoblox2014年新品一览

2014年是Infoblox很忙的一年。首先是因为新技术的发展带动公司推出了一些新品。Infoblox加紧在虚拟化和云计算方面的布局，将其产品核心网络服务应用在物理环境、云环境和虚拟化环境中；另外一部分是聚焦DNS安全，这常被人们所忽视。其次，用户增加了，并且带来了各式各样的问题，这与技术的改变，整个环境的改变是分不开的，用户对更为智能、实用的解决方案需求增加，侧面敦促着Infoblox推出更能满足用户需求的服务方案。

DNS安全：“戴口罩”与“打疫苗”之分

提及DNS安全，Infoblox大中华区售前经理邱迪打了一个贴切的比方：在对待DNS安全问题的态度上，有如中美的绿灯转弯的规定。在美国，转弯之前必须停车看，没有人了再过以确保安全，在中国，转弯之前不需要停，只要不撞到人就万事OK，拿到DNS安全这上面来就是只要DNS没出问题，就默认为是安全的。尽管目前我们天天在强调网络安全，但对IP和DNS却常采取默认安全态度。而去年年初发生的大规模DNS瘫痪事件和近两年来利用DNS攻击事件的增多则给整个行业敲响了警钟。

Infoblox DNS安全解决方案

具体来讲，DNS安全的防护主要可以从三方面下手：保护DNS平台、防御DNS攻击以及防止恶意软件利用DNS实施攻击。针对这三个方向，Infoblox分别打造三款产品，其中加固的设备与操作系统用于保护平台本身，ADP（Advanced DNS Protection）用于防御攻击以及通过使用DNS Firewall来放置恶意软件与高级持续性威胁（APT）利用DNS实施攻击。在谈及Infoblox的差异化优势与价值时，邱迪认为则是"戴口罩“与”打疫苗“的分别，治标也得治本才行，”其他的解决方案可能有架构，但不一定有详尽的规则“，邱迪表示。

为能源行业打造定制化方案

Infoblox于2010年进入中国，历经十几年，在金融、制造以及能源行业领域积累了众多用户。基于对中国能源行业的了解，打造特定的方案。中国能源行业分布广、分支多，有自身特色的行业要求。在IT应用方面特点非常突出，要求保证高可用性、易用性、智能性及管理性，这决定了它对核心网络服务要求的智能化程度相对较高。此外，安全可控也是极为重要的要素，既要保证生产的安全也要保证IT设备本身的安全，且在事件发生后要能在第一时间控制住情况。

DNS是关键基础设施，如果不好好保护让其处于‘裸奔’状态很容易带来严重的安全风险。Infoblox致力保护DNS安全，新年再推新方案，将广域网服务器负载均衡（GSLB）技术整合至DNS设备，让用户能更高效方便地保护网络安全。