亚洲日日夜夜_无码国模大尺度视频在线观看_亚洲国产一区电影_无码中文字幕人妻在线三区91_国产亚洲精品欧洲在线视频

DNS一直被認(rèn)為是最重要的互聯(lián)網(wǎng)服務(wù)之一，幾乎所有的網(wǎng)絡(luò)服務(wù)都依托于DNS服務(wù)。但相較于DNS服務(wù)的重要性，企業(yè)/家庭/個(gè)人在做網(wǎng)絡(luò)安全防護(hù)時(shí)，卻沒(méi)有對(duì)其充分重視，導(dǎo)致了DNS成為了攻擊基礎(chǔ)架構(gòu)的重要環(huán)節(jié)。

(資料圖片)

作為世界上最大、最受信任的云交付平臺(tái)，Akamai承載著全球15%-30%的互聯(lián)網(wǎng)Web流量。面對(duì)層出不窮的DNS攻擊，Akamai建議用戶要保持積極主動(dòng)，培養(yǎng)良好的安全做法，定期進(jìn)行軟件更新。同時(shí)，Akamai推出了DNS數(shù)據(jù)滲透檢測(cè)算法，以及安全DNS解決方案和邊緣平臺(tái)—Edge DNS，確保為所有數(shù)字資產(chǎn)和用戶提供出色的網(wǎng)絡(luò)安全保護(hù)。

面對(duì)惡意DNS攻擊，用戶不能掉以輕心

Akamai每天觀察到近七萬(wàn)億次DNS請(qǐng)求，并將惡意DNS事務(wù)分為三大類：網(wǎng)絡(luò)釣魚、惡意軟件以及命令和控制。

首先是網(wǎng)絡(luò)釣魚，根據(jù)福布斯2023年網(wǎng)絡(luò)安全趨勢(shì)預(yù)測(cè)，網(wǎng)絡(luò)釣魚在2023年仍然是許多黑客的首選工具，而技術(shù)的進(jìn)步使黑客更容易進(jìn)行。

他們可以使用現(xiàn)成的數(shù)字圖形、應(yīng)用社會(huì)工程數(shù)據(jù)和網(wǎng)絡(luò)釣魚工具，包括一些通過(guò)機(jī)器學(xué)習(xí)實(shí)現(xiàn)自動(dòng)化的工具來(lái)發(fā)起攻擊。同時(shí)，網(wǎng)絡(luò)釣魚通常伴隨著惡意勒索軟件，由于公司或組織的領(lǐng)導(dǎo)層擁有更有價(jià)值的數(shù)據(jù)信息，并且缺乏安全培訓(xùn)，往往會(huì)成為黑客攻擊的首要目標(biāo)。

其次是惡意軟件，在Akamai新一期的《互聯(lián)網(wǎng)現(xiàn)狀/安全性》報(bào)告中，Akamai對(duì)全球家庭用戶和企業(yè)面臨的惡意DNS流量進(jìn)行了全面分析。

報(bào)告發(fā)現(xiàn)，QSnatch成為亞太地區(qū)最大的僵尸網(wǎng)絡(luò)威脅：專門針對(duì) QNAP（企業(yè)用于備份或文件存儲(chǔ)的網(wǎng)絡(luò)連接存儲(chǔ) (NAS) 設(shè)備）的惡意軟件QSnatch是2022年迄今為止亞太地區(qū)企業(yè)環(huán)境中最大的僵尸網(wǎng)絡(luò)威脅。亞太地區(qū)近60%的受影響設(shè)備感染了QSnatch，僅次于北美。

再次是命令和控制（C2）流量，根據(jù) Akamai的數(shù)據(jù)，在任意給定季度，全球有10%至16%的企業(yè)會(huì)在其網(wǎng)絡(luò)中遇到C2流量。C2流量的存在表明可能有攻擊正在進(jìn)行中，或已發(fā)生數(shù)據(jù)泄露，而威脅則包括竊取信息的僵尸網(wǎng)絡(luò)、初始訪問(wèn)代理等。

Akamai APJ安全技術(shù)與戰(zhàn)略總監(jiān)Reuben Koh

當(dāng)然，對(duì)于黑客而言，攻擊手段并不是單一的。Akamai亞太地區(qū)及日本安全技術(shù)和戰(zhàn)略總監(jiān)Reuben Koh 表示：“在Akamai的最新發(fā)現(xiàn)中，當(dāng)攻擊者合作開(kāi)展攻擊或在一次攻擊中結(jié)合使用多種工具時(shí)，他們的得手率會(huì)提高。C2基礎(chǔ)架構(gòu)對(duì)于這些攻擊的成功至關(guān)重要，因?yàn)樗鼈兛梢杂糜谕ㄐ?，以及促進(jìn)下載攻擊負(fù)載和下一階段的惡意軟件，以繼續(xù)推進(jìn)攻擊。”

面對(duì)DNS攻擊，家庭用戶也同樣不能掉以輕心。對(duì)于攻擊者而言，攻擊家庭用戶更容易而且更快，攻擊者不僅試圖濫用計(jì)算機(jī)等傳統(tǒng)設(shè)備，而且還試圖濫用手機(jī)和物聯(lián)網(wǎng)設(shè)備。

Reuben表示：“家庭用戶在其網(wǎng)絡(luò)遭到入侵時(shí)可能失去所有數(shù)據(jù)，除了這種個(gè)人層面的后果外，如果他們的設(shè)備成為大規(guī)模僵尸網(wǎng)絡(luò)的一部分，攻擊者可以調(diào)動(dòng)僵尸設(shè)備，并在用戶不知情的情況下進(jìn)行網(wǎng)絡(luò)犯罪活動(dòng)，比如發(fā)送垃圾郵件，甚至對(duì)企業(yè)發(fā)動(dòng)DDoS攻擊，這會(huì)產(chǎn)生更為隱蔽的嚴(yán)重后果。”

算法+平臺(tái)服務(wù)，確保數(shù)字資產(chǎn)和網(wǎng)絡(luò)安全

面對(duì)惡意DNS事務(wù)，Akamai保持積極主動(dòng)，培養(yǎng)良好的安全做法，確保所有數(shù)字資產(chǎn)和用戶提供出色的網(wǎng)絡(luò)安全保護(hù)。同時(shí)也為企業(yè)和家庭用戶給出建議：

企業(yè)應(yīng)首先實(shí)現(xiàn)對(duì)所有軟件和硬件資產(chǎn)的監(jiān)測(cè)，并繪制出企業(yè)數(shù)據(jù)歷程中每一步的所有關(guān)鍵漏洞以及所需的控制措施，比如防范DDoS、惡意軟件攻擊和采集以及橫向移動(dòng)和滲透。

最佳做法包括保持更新所有系統(tǒng)和軟件，實(shí)施反惡意軟件和多重身份驗(yàn)證，并在任何時(shí)候都對(duì)用戶和設(shè)備實(shí)施最低權(quán)限訪問(wèn)。對(duì)于較大的企業(yè)或要求更復(fù)雜的企業(yè)，請(qǐng)讓專業(yè)供應(yīng)商提供幫助，同時(shí)也要積極監(jiān)控性能和異常事件。

家庭用戶應(yīng)采取積極措施，確保定期進(jìn)行軟件更新，安裝反惡意軟件和對(duì)家庭WIFI網(wǎng)絡(luò)使用WPA2 AES或WPA3加密，從而保護(hù)所有設(shè)備。消費(fèi)者還應(yīng)該對(duì)任何潛在的可疑網(wǎng)站、下載內(nèi)容和通過(guò)電子郵件或短信發(fā)送的消息保持高度警惕。

魔高一尺，道高一丈。Akamai還推出了DNS數(shù)據(jù)滲透檢測(cè)算法和安全DNS解決方案和邊緣平臺(tái)—Edge DNS，來(lái)幫助企業(yè)和家庭應(yīng)對(duì)惡意DNS事務(wù)。

DNS數(shù)據(jù)滲透檢測(cè)算法用于持續(xù)分析來(lái)自部署了Akamai云安全Web網(wǎng)關(guān)的客戶的DNS流量日志。如果檢測(cè)到新威脅，Akamai會(huì)主動(dòng)提醒受影響的客戶，并將與滲透相關(guān)的域添加到Akamai的威脅情報(bào)中，以便后續(xù)保護(hù)所有客戶。

Edge DNS則是基于云的解決方案，具備高可用性、快速響應(yīng)和可抵御DDoS攻擊三大特性?？扇旌钐峁〥NS服務(wù)，提高DNS響應(yīng)速度，并擁有足夠的恢復(fù)能力來(lái)抵御最大型的DDoS攻擊。依托于全球分布式 Anycast網(wǎng)絡(luò)，可將其作為主要或輔助DNS服務(wù)加以實(shí)施，根據(jù)需要取代或增強(qiáng)現(xiàn)有的DNS基礎(chǔ)設(shè)施。

在現(xiàn)網(wǎng)的實(shí)際應(yīng)用中，DNS數(shù)據(jù)滲透檢測(cè)算法和Edge DNS都得到了市場(chǎng)的認(rèn)可。以Edge DNS為例，借助Edge DNS，Intuit（財(cái)捷集團(tuán)）全年都能提供快速的響應(yīng)，尤其是當(dāng)流量在報(bào)稅季激增到正常流量的3倍時(shí)，也能從容應(yīng)對(duì)。這意味著，人們不需要等待頁(yè)面加載，就可以在報(bào)稅、對(duì)賬或查詢賬戶余額時(shí)，獲得流暢、快速的在線和移動(dòng)體驗(yàn)。

關(guān)鍵詞：