国产91亚洲精品_91po在线观看91精品国产性色_国产精品视频精品_亚洲欧美另类久久久精品_45www国产精品网站_亚洲精品一区av在线播放_国产在线观看精品_99在线视频精品_国产一区二区三区四区五区美女_中文字幕精品久久

DNS一直被認為是最重要的互聯(lián)網(wǎng)服務(wù)之一，幾乎所有的網(wǎng)絡(luò)服務(wù)都依托于DNS服務(wù)。但相較于DNS服務(wù)的重要性，企業(yè)/家庭/個人在做網(wǎng)絡(luò)安全防護時，卻沒有對其充分重視，導(dǎo)致了DNS成為了攻擊基礎(chǔ)架構(gòu)的重要環(huán)節(jié)。

(資料圖片)

作為世界上最大、最受信任的云交付平臺，Akamai承載著全球15%-30%的互聯(lián)網(wǎng)Web流量。面對層出不窮的DNS攻擊，Akamai建議用戶要保持積極主動，培養(yǎng)良好的安全做法，定期進行軟件更新。同時，Akamai推出了DNS數(shù)據(jù)滲透檢測算法，以及安全DNS解決方案和邊緣平臺—Edge DNS，確保為所有數(shù)字資產(chǎn)和用戶提供出色的網(wǎng)絡(luò)安全保護。

面對惡意DNS攻擊，用戶不能掉以輕心

Akamai每天觀察到近七萬億次DNS請求，并將惡意DNS事務(wù)分為三大類：網(wǎng)絡(luò)釣魚、惡意軟件以及命令和控制。

首先是網(wǎng)絡(luò)釣魚，根據(jù)福布斯2023年網(wǎng)絡(luò)安全趨勢預(yù)測，網(wǎng)絡(luò)釣魚在2023年仍然是許多黑客的首選工具，而技術(shù)的進步使黑客更容易進行。

他們可以使用現(xiàn)成的數(shù)字圖形、應(yīng)用社會工程數(shù)據(jù)和網(wǎng)絡(luò)釣魚工具，包括一些通過機器學(xué)習(xí)實現(xiàn)自動化的工具來發(fā)起攻擊。同時，網(wǎng)絡(luò)釣魚通常伴隨著惡意勒索軟件，由于公司或組織的領(lǐng)導(dǎo)層擁有更有價值的數(shù)據(jù)信息，并且缺乏安全培訓(xùn)，往往會成為黑客攻擊的首要目標。

其次是惡意軟件，在Akamai新一期的《互聯(lián)網(wǎng)現(xiàn)狀/安全性》報告中，Akamai對全球家庭用戶和企業(yè)面臨的惡意DNS流量進行了全面分析。

報告發(fā)現(xiàn)，QSnatch成為亞太地區(qū)最大的僵尸網(wǎng)絡(luò)威脅：專門針對 QNAP（企業(yè)用于備份或文件存儲的網(wǎng)絡(luò)連接存儲 (NAS) 設(shè)備）的惡意軟件QSnatch是2022年迄今為止亞太地區(qū)企業(yè)環(huán)境中最大的僵尸網(wǎng)絡(luò)威脅。亞太地區(qū)近60%的受影響設(shè)備感染了QSnatch，僅次于北美。

再次是命令和控制（C2）流量，根據(jù) Akamai的數(shù)據(jù)，在任意給定季度，全球有10%至16%的企業(yè)會在其網(wǎng)絡(luò)中遇到C2流量。C2流量的存在表明可能有攻擊正在進行中，或已發(fā)生數(shù)據(jù)泄露，而威脅則包括竊取信息的僵尸網(wǎng)絡(luò)、初始訪問代理等。

Akamai APJ安全技術(shù)與戰(zhàn)略總監(jiān)Reuben Koh

當然，對于黑客而言，攻擊手段并不是單一的。Akamai亞太地區(qū)及日本安全技術(shù)和戰(zhàn)略總監(jiān)Reuben Koh 表示：“在Akamai的最新發(fā)現(xiàn)中，當攻擊者合作開展攻擊或在一次攻擊中結(jié)合使用多種工具時，他們的得手率會提高。C2基礎(chǔ)架構(gòu)對于這些攻擊的成功至關(guān)重要，因為它們可以用于通信，以及促進下載攻擊負載和下一階段的惡意軟件，以繼續(xù)推進攻擊。”

面對DNS攻擊，家庭用戶也同樣不能掉以輕心。對于攻擊者而言，攻擊家庭用戶更容易而且更快，攻擊者不僅試圖濫用計算機等傳統(tǒng)設(shè)備，而且還試圖濫用手機和物聯(lián)網(wǎng)設(shè)備。

Reuben表示：“家庭用戶在其網(wǎng)絡(luò)遭到入侵時可能失去所有數(shù)據(jù)，除了這種個人層面的后果外，如果他們的設(shè)備成為大規(guī)模僵尸網(wǎng)絡(luò)的一部分，攻擊者可以調(diào)動僵尸設(shè)備，并在用戶不知情的情況下進行網(wǎng)絡(luò)犯罪活動，比如發(fā)送垃圾郵件，甚至對企業(yè)發(fā)動DDoS攻擊，這會產(chǎn)生更為隱蔽的嚴重后果。”

算法+平臺服務(wù)，確保數(shù)字資產(chǎn)和網(wǎng)絡(luò)安全

面對惡意DNS事務(wù)，Akamai保持積極主動，培養(yǎng)良好的安全做法，確保所有數(shù)字資產(chǎn)和用戶提供出色的網(wǎng)絡(luò)安全保護。同時也為企業(yè)和家庭用戶給出建議：

企業(yè)應(yīng)首先實現(xiàn)對所有軟件和硬件資產(chǎn)的監(jiān)測，并繪制出企業(yè)數(shù)據(jù)歷程中每一步的所有關(guān)鍵漏洞以及所需的控制措施，比如防范DDoS、惡意軟件攻擊和采集以及橫向移動和滲透。

最佳做法包括保持更新所有系統(tǒng)和軟件，實施反惡意軟件和多重身份驗證，并在任何時候都對用戶和設(shè)備實施最低權(quán)限訪問。對于較大的企業(yè)或要求更復(fù)雜的企業(yè)，請讓專業(yè)供應(yīng)商提供幫助，同時也要積極監(jiān)控性能和異常事件。

家庭用戶應(yīng)采取積極措施，確保定期進行軟件更新，安裝反惡意軟件和對家庭WIFI網(wǎng)絡(luò)使用WPA2 AES或WPA3加密，從而保護所有設(shè)備。消費者還應(yīng)該對任何潛在的可疑網(wǎng)站、下載內(nèi)容和通過電子郵件或短信發(fā)送的消息保持高度警惕。

魔高一尺，道高一丈。Akamai還推出了DNS數(shù)據(jù)滲透檢測算法和安全DNS解決方案和邊緣平臺—Edge DNS，來幫助企業(yè)和家庭應(yīng)對惡意DNS事務(wù)。

DNS數(shù)據(jù)滲透檢測算法用于持續(xù)分析來自部署了Akamai云安全Web網(wǎng)關(guān)的客戶的DNS流量日志。如果檢測到新威脅，Akamai會主動提醒受影響的客戶，并將與滲透相關(guān)的域添加到Akamai的威脅情報中，以便后續(xù)保護所有客戶。

Edge DNS則是基于云的解決方案，具備高可用性、快速響應(yīng)和可抵御DDoS攻擊三大特性。可全天侯提供DNS服務(wù)，提高DNS響應(yīng)速度，并擁有足夠的恢復(fù)能力來抵御最大型的DDoS攻擊。依托于全球分布式 Anycast網(wǎng)絡(luò)，可將其作為主要或輔助DNS服務(wù)加以實施，根據(jù)需要取代或增強現(xiàn)有的DNS基礎(chǔ)設(shè)施。

在現(xiàn)網(wǎng)的實際應(yīng)用中，DNS數(shù)據(jù)滲透檢測算法和Edge DNS都得到了市場的認可。以Edge DNS為例，借助Edge DNS，Intuit（財捷集團）全年都能提供快速的響應(yīng)，尤其是當流量在報稅季激增到正常流量的3倍時，也能從容應(yīng)對。這意味著，人們不需要等待頁面加載，就可以在報稅、對賬或查詢賬戶余額時，獲得流暢、快速的在線和移動體驗。

關(guān)鍵詞：