DomainCare域名安全服务依托于CNNIC在域名领域的技术积累以及全球合作伙伴在互联网安全方面的独特优势,为企业提供从域名注册、解析、应用、运营等域名全生命周期的安全解决方案。解决方案还能为用户提供CNNIC自主研发的抗攻击设备、DNS流量分析系统等DNS全系列软硬件,它将是下一代互联网不可或缺的网络安全基础设施。
DNS安全评估
安全评估参照国际/国内通信标准,175sb.com:利用大量安全性行业经验和漏洞扫描的最先进技术,从技术和管理两个层面,对企业DNS信息系统进行全面的评估。
●技术评估维度:DNS网络安全;设备安全;DNS服务安全;DNS数据安全等(参照CCSA 国标/行标)
●管理评估维度:系统管理制度;DNS安全应急管理机制;人员组织管理;系统建设及运维管理等
系统安全测试
通过渗透测试、压力测试和入侵检测等技术手段能够全面掌握DNS服务面临的威胁,发现弱点、了解设计和执行的缺陷,提前做针对性的防范工作
●渗透测试包含对DNS网络环境、DNS服务器操作系统、DNS数据系统的渗透,旨在证明网络防御按照预期计划正常运行
●压力测试通过确定DNS系统的性能瓶颈或者不能接收正常服务的性能点,来获得DNS系统最大容量,从而为系统扩容和抗攻击策略的制定提供数据支撑。
●入侵检测就是对入侵行为的发觉。通过对DNS网络或DNS服务系统中若干关键点收集信息并对其进行分析,从中发现DNS网络或系统中是否有违反安全策略的行为和被攻击的迹象。
DNS系统安全加固
DNS网络安全扫描与加固:对企业部署的DNS、系统软件、网页内容进行全方位细粒度的扫描,排除对影响网络安全的各种因素并给出加固方案;
●DNS软件、协议、漏洞安全扫描服务
●域名抗攻击设备与DNS流量分析系统
●系统漏洞、木马、病毒、恶意软件扫描与加固
●网页涉黄、涉毒、涉枪、涉暴等不良信息扫描与处置
DNS安全应急服务与托管:在出现紧急状况时,对企业的DNS服务进行托管以确保业务的正常运转。
●安全应急服务解决方案
●应急托管
网站流量劫持保护:检测企业的网站流量是否遭到劫持,并实施保护方案。
DNS服务安全巡检
DNS服务安全巡检内容包括核心和接入设备、DNS服务器、机房空调、UPS等运行和使用情况以及DNS安全管理制度规范的执行力度。通过对DNS系统进行定期巡检,及时察觉存在的问题,有针对性的提供改进建议和方案。
DNS安全监测
通过在全球分布的监测点对被监测对象实现7×24小时的分布式监测,从系统故障、软硬件配置、节点服务流量、系统性能、平台安全等多个维度进行监测,确保服务无故障稳定运行。
基于CNNIC的安全监测平台,DomainCare还可以实现互联网应用内容的检测与分析,将不良应用和含有非法内容的网站暴露在管理者面前,是互联网治理有力的技术手段。