立即咨询

电话咨询

微信咨询

立即试用
商务合作

ZDNS企业域名安全威胁管控系统

ZDNS 企业域名安全威胁管控系统,集成 DNS 威胁情报与行为分析能力,精准识别各类域名安全威胁,支持 15 种威胁卡片及多拦截方式配置。快速拦截阻断恶意域名、归根溯源,阻止恶意程序扩散和数据泄露,让威胁不出网,为企业构建立体信息安全防护体系。
立即咨询
icon核心场景一:传统DNS服务方式升级替换icon
· HOST文件是较简单的配置方式,但其带来的难管理、难维护、难变更等问题会对整体建设带来巨大风险。

· 公司机构普遍具有域控服务,由Windows DNS提供办公类业务解析,如邮箱、OA、门户、cmdb、cmp、pass等服务,但其稳定性、GSLB功能、日志等问题也无法满足新的需求。

传统DNS服务在全局负载调度、架构可靠性、安全防护、自动化运维方面存在较大缺陷,无法适应新环境下严苛的要求。

调度能力缺乏
无业务状态感知能力
简单的IP/域名映射关系
无精准的业务调度能力
无法支撑多中心、云化场景。
可靠性风险
单点故障
无高可用机制
突发流量性能瓶颈
架构落后扩展困难
安全风险
安全漏洞众多
补丁更新耗时费力
域名劫持、缓存投毒
挖矿、木马、勒索病毒
非自主、不可控。
运维方式落后
无集群化管理能力
无可视化界面
日志原始、溯源困难
人力投入大、效率低。

 

icon核心场景二:传统IP资源分配与管理方式缺陷icon

企业数字化转型、运营方式的深刻变革,导致IP资产规模暴增,传统地址的管理方式亟需升级。

 

 

icon企业信息安全防护体系现状icon

域名系统成为企业数据泄露、内部横向渗透攻击的主要媒介、关键环节。

 

 

icon针对或利用DNS的攻击手段繁多icon

 

 

iconDNS隧道攻击:建立企业内外网隐蔽的数据传输通道icon

 

 

iconZDNS企业域名安全威胁管控系统建设解决方案icon

DNS集成威胁情报+行为分析,阻止恶意程序横向扩散、敏感数据泄露,构建企业立体的信息安全防护体系。

攻击请求行为识别
情报IOC识别、         非法域名动态检测
隧道通信数据识别     DNS数据泄露识别
DDoS攻击识别、      DNS异常报文识别
 
 
攻击行为拦截阻断:
勒索病毒重定向应答    挖矿恶意域名解析阻断
隧道攻击防护               反射放大攻击防护
DDoS攻击防护
 

攻击行为态势信息:
失陷终端地址溯源
恶意事件域名、背景
攻击事件时间轴、重点域名监控
QPS/解析类型等DNS基本解析指标统计

 

icon及时阻断恶意域名,让威胁不出网icon
网络恶意请求识别:
· 情报IOC识别
· 非法域名动态检测
· 隧道通信数据识别 .....
网络恶意请求阻断:
· 勒索病毒重定向应答
· 挖矿木马恶意域名解析阻断
· 其他攻击域名阻断 .....
 
网络恶意请求监测:
失陷终端地址
恶意事件域名、背景
攻击事件时间轴 .....
DNS协议深度检测
· DNS数据泄露识别
· DDoS攻击识别
· DNS日志异常特征识别 .....
DNS协议深度检测
· DNS数据泄露识别
· DDoS攻击识别
· DNS日志异常特征识别.....
 
DNS协议深度检测
· DNS数据泄露识别
· DDoS攻击识别
· DNS日志异常特征识别 .....

 

icon域名安全检测中心,域名视角呈现企业网络安全态势icon

 

 

iconDNS安全威胁管控部署方案简述icon

轻量化部署,无需改变现网结构,洞察全网DNS流量,拦截预警、溯源处置。

 

 

icon精细化日志管理及挖掘统计分析icon

 

 

icon顶层视角全局IP地址规划与管理,提升整体运维效率icon

 

 

iconIPv6网络空间规划,管理难度降低10倍以上icon

 

 

icon支持V4-V6双栈架构,稳定平滑无感升级icon
 
1、客户端请求IPv6地址,且通过Option79携带终端MAC地址

2、ZDNS-IPAM在双栈地址列表中查询MAC对应的IPv4地址

3、ZDNS-IPAM查询到对应IPv4地址并记录

4、ZDNS-IPAM根据查询到的到IPv4地址结合用户配置的IPv6前缀,将IPv4地址填充为后64bit,生成对应IPv6地址

5、ZDNS-IPAM下发IPv6地址至客户端

6、ZDNS-IPAM记录下发的IPv6地址并更新双栈地址列表

 

iconIP资产动态感知,运行态势尽在掌握icon

 

 

icon精准识别IP资产类型,无缝实现安全审核icon

内置指纹规则,多维度综合判断终端类型并审核,杜绝IP仿冒、私接等危险事件。

 

 

iconIP资产可视化呈现,虚拟资产物理化icon

 

 

icon终端资产一键绑定,及时处置安全无忧icon

 

 

iconIP地址生命线,全维度秒级追溯icon

 

 

icon自动化IP属性备案,IP统一台账更智能icon

 

 

icon智能DHCP,高性能、高可靠、高可用icon

 

 

icon多维数据可视化,自动分析辅助决策icon

 

 

icon案例参考 - 某车企DNS建设icon

方案描述
本项目中在某车企重庆研究院、英国研究院、北京、合肥、南京、河北等机构部署DNS服务节点,实现集中配置、管理和监控,管理简单高效。

· 关键节点采用HA部署,保证所有服务节点数据同步的效率以及数据的一致性。

· 分权管理,按照管理员的实际工作职责为其分配执行任务的权限,简化日常维护管理工作。
· 丰富的日志及统计报告,帮助管理员跟踪和快速解决问题,简化了运维复杂度。

方案价值
某车企DNS承担着对内、对外的多种解析职责,对内既需要为关键应用提供域名解析,还要提供对本单位内用户上网的域名解析服务。对外,则需要确保本单位的域名能够为广大的互联网用户所正常访问。
· 海内外域名服务节点稳定运行,企业域名解析体系稳定性大幅提升。
· 低时延、高速度、智能解析,企业业务体验大幅改善。
· 管理平台化、自动化、可视化,降低人员运维投入成本。

 

icon案例参考 - 某制造业DNS建设项目案例icon

项目背景
· 北方华创是主营半导体装备及精密电子元器件业务,是北京市国资委一级企业背景电子控股有限责任公司下属的国有控股公司。

· 之前使用AD-DNS和DHCP,因AD-DNS运维难度大、日志不清晰、DHCP与安全软件不兼容等问题,计划换用专业国产化DNS设备。

 
项目价值
· 项目一期替换现有AD-DNS、DHCP及交换机DHCP业务,实现DNS和DHCP服务的国产化、智能化;
· 项目二期,实现专业国产化DNS、DHCP业务的本地化、异地化双冗余架构,增强核心网络基础设施的服务可持续性;
· 项目三期,实现DNS管理节点与服务节点分离部署、权威节点与递归节点的分离部署,进一步加强DNS架构健壮性、架构合理性,DNS服务的安全性和健壮性进一步升级。

 

icon案例参考 - 某制造业DNS建设项目案例icon

项目背景
· 京东方是一家全球创新型物联网公司,同时也是全球半导体显示产品龙头企业;
· 客户需在北京和合肥两地数据中心部署一套专业DNS系统,满足企业对系统可靠性、扩展性、先进性的要求;
· DNS系统需要具备健康检测和智能解析调度的能力,同时系统本身有高可用架构相关机制,保障系统稳定运行。

ZDNS解决方案 & 项目价值
· 多节点部署架构,具有良好的扩展性,解析节点可根据业务增长动态扩展,实现用户就近解析及灾备解析切换。
· 提供统一的基于DNS系统集中管理入口,实现各分支节点健康状态检测和完备的安全运维体系。
· 提供独立的日志分析平台,详细记录每次的域名解析请求、转发及管理员操作日志。对监管部门明确要求的日志信息开启安全审计功能,满足监管部门要求。

 

 

icon案例参考 - 某制造业DHCP项目案例icon

项目背景
· MS系统不是专用DHCP产品,部署方式会带来安全隐患;

· 服务不稳定性,易受到操作系统本身的脆弱性影响;

· 需要经常更新补丁,具有安全隐患,且更新会造成DHCP服务中断;

· 无有效手段跟踪和快速解决与DHCP和IP管理配置有关的问题。

项目价值
· DHCP是所有应用的核心基础,独立的专用设备是最佳实践,提升了网络核心服务的稳定性;
· 提升DHCP安全性,也就是提升IT应用的可用性;
· 通过failover实现DHCP的高可用,实现服务的长周期稳定运行;
· DHCP可视化集中管理,完善的运维机制,减轻客户运维压力

 

 

icon互联网域名系统国家工程研究中心简介icon

互联网域名系统国家地方联合研究中心 (ZDNS) 是中国科学院孵化的高新技术企业,是我国在全球“网络根基”领域的中坚力量,在全球网络基础协议创制、基础软件和核心设备研发、基础设施运营领域做出了重大贡献。

2013.3  公司成立,孵化于中科院科研院所背景,注重技术创新和产业化
2019.1  升级为国家工程研究中心,国家发改委复函批准ZDNS升级为“国家工程研究中心”,成为国家网络基础设施建设的重要组成部分

2019.6  获得“L根”镜像运营资格,工信部正式批准ZDNS成为L根镜像的运营机构,成为国内首家纯市场化运作的企业获此该资格。
2020.6  亚洲最大的NewG托管平台,全球注册量前10的新通用顶级域中8家使用ZDNS顶级域名服务NewgTLD托管平台中排名全球第三,亚洲第一
2020.10  参与国内外标准制定,截止2020.10月,ZDNS在IETF共提交并获批了5个RFC标准,在国内拥有18个行业标准。
至今    连续6年市场排名第一
ZDNS以其产品卓越的性能和服务快速占领市场,域名服务领域已经连续六年排名第一,在各大行业领域拥有众多用户。

 
技术研究
始终专注于互联网基础资源领域(域名、RPKI、IP)的技术研究和创新。
标准制定
国际、国内互联网基础资源领域标准制定的重要参与者。
产业运营
技术创新产业化,连续6年蝉联国内DDI 市场份额第一。

 

icon域名领域全业务资质icon

 

 

产品推荐

安华金和动态数据脱敏系统
安华金和动态数据脱敏系统,融合敏感数据自动识别系统与实时敏感数据掩码平台功能。支持敏感信息动态识别、实时访问掩码及权限精准管控,助力企业保障数据使用安全,提升动态场景下敏感数据防护与合规管理效能。
免费试用
查看详情
RG-APT高级威胁检测系统
锐捷高级威胁检测系统(RG-APT)基于“文件+流量”双维度分析架构和“时间序列+杀伤链”双维度全溯源方式实时监测网络动态、记录网络态势。
免费试用
查看详情
模力视频AI切片解决方案
模力视频 AI 切片解决方案,依托先进的 AIGC 视频制作平台。具备强大的直播视频录制剪辑功能,可高效处理视频内容,精准切片。利用人工智能技术,自动识别视频关键元素,优化剪辑流程,为用户提供便捷、智能、高质量的视频切片服务,满足多样视频创作需求。
免费试用
查看详情
日志易—数据工厂
数据工厂是日志易针对数据整合共享的核心需求,推出的新一代数据融合平台,帮助企业高效地实现异构数据源和目的的连接共享需求。
免费试用
查看详情