DNS作为网络空间的“地址簿”与“主动脉”，越来越受到大家的重视。DNS是网络应用的基础入口，同时也是各类地下产业实施非法线上活动的重要途径，因此DNS的安全和可靠运行对互联网及其应用都至关重要，甚至成为某些国家之间网络争端的焦点

DNS安全问题日益严峻，域名资产成为安全破口，据介绍，仅2021年上半年，奇安信就监测到全球10万个域名可遭受窃取攻击，其中包含大量国内外政企高校域名。同时域名滥用于网络攻击，APT攻击、勒索病毒、僵尸网络攻击等活动事件日益猖獗，恶意域名检测与拦截成为重要的防御手段。

基于DNS面临的安全问题，8月28日，奇安信集团正式推出QDNS来保护网络空间的入口，QDNS由奇安信集团、清华大学等机构共同打造，拥有业内领先的威胁情报与恶意域名检测能力、国际前沿的域名体系安全研究能力以及电信级的大规模DNS解析服务三大核心能力支撑，是集解析服务、监测服务、咨询报告为一体的SaaS化解决方案，致力于为政企机构提供高速迅捷、纯净安全的全生态链网站安全防护体系。

在奇安信集团、清华大学、南京信风三方安全技术专家强强联手的研究推动下，奇安信安全DNS平台在技术优势上实现了重大突破创新：

第一，直连省网核心路由器，时延低、高可靠。奇安信QDNS利用BGP协议直连电信运营商的省网核心路由器，相比互联网公司的接入方式，可提供时延更低、可靠性更高的DNS解析服务。

第二，通过BGP Global AnyCast实现故障隔离、DDoS隔离。采用IP网络中最可靠的的 BGP Global AnyCast技术，可完成故障节点、故障设备、故障OS、故障DNS软件的自动隔离及自动寻址，确保平台能提供超高可靠性的服务。

第三，业内顶尖的恶意域名检测能力。奇安信安全DNS内置了功能强大的威胁情报库，对APT、僵尸网络、勒索病毒等恶意软件的通信域名进行拦截，从而消除恶意攻击对用户的实际影响。对于用户的正常域名请求，QDNS将进行正常的递归解析，保障用户的正常域名访问;针对恶意域名请求，QDNS将对其进行拦截和阻断。

第四，SaaS平台，秒级接入。奇安信QDNS是集解析服务、监测服务、咨询报告于一体的SaaS平台，用户可在平台上体验轻松部署、解析监测、告警监控、日志回溯、大网关联等全周期操作流程。

在网络世界里，DNS是地址调用时的‘智囊团“，是数字世界的”电话本“。作为国内最大的网络安全公司，奇安信将充分发挥在网络安全领域的技术优势，以QDNS服务为基础，面向政企机构提供全生态链的域名体系安全防护方案。

目前奇安信QDNS已全面开放，将面向公众、政企、行业提供安全DNS递归解析服务。

来源：华夏晚报

免责声明：本文来源于网络，仅代表作者本人观点，与TechWeb无关。凡来源非TechWeb的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。TechWeb对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任