• <menu id="keoga"></menu>
    現在位置:主頁 > 房產 > 微步在線OneDNS助力地產行業網絡安全

    微步在線OneDNS助力地產行業網絡安全

    作者:編輯 ? 時間:2021-09-08 ? 瀏覽:人次

    如果你是地產公司僅有的一名安全負責人,每天要管全國所有分支機構和員工的網絡安全,你是否也經常感覺頭頂發涼、無從下手?地產行業的網絡安全難做,主要有以下幾點原因:

    1.地產行業發展快、核心業務數據多,且對業務連續性要求高,同時安全防護技術跟不上,黑客攻擊更容易成功,因此是數據泄露和勒索的高發行業;

    2.地產行業互聯網化,更多業務上云,地產企業的受攻擊面變多了,但云上防護的手段比較少,無形中增加了安全人員的壓力;

    3.分支機構多且零散,分公司、售樓處、工地、物業……任你把總部做成銅墻鐵壁,黑客仍可能從這些地方入侵,并打穿你的內網;

    4.網絡威脅更新換代,光有防火墻、IDPS和殺軟已經不夠用了,挖礦木馬、勒索病毒等新威脅可能已經潛伏在你的網絡里,而你一無所知,只能被動等著爆雷。

    目前的解決辦法主要有兩種:1、分支機構像總部一樣建設一套完備的安全體系2、統一上收各分支流量后利用總部的安全體系。

    很明顯,這兩種方法的建設和維護成本都很高,第二種更是讓物理鏈路變長,不靈活、影響上網體驗。那么,有沒有又簡單又有效的防護手段呢?你可以試試從DNS入手。

    image.png

    完美選擇——輕量的DNS服務

    DNS域名系統作為互聯網的神經系統,是互聯網基礎設施中的關鍵環節。另一角度來說,DNS行為特征也是惡意軟件的本質特征,思科研究報告指出,91.3的惡意軟件使用了DNS協議和遠端進行通訊,實現遠程的控制端通訊,竊取用戶數據,伺機發起攻擊等。而同時,DNS流量是企業安全管理被長期忽視的部分,網絡管理員通常隨便從互聯網上搜索一個免費DNS,這類DNS一般只給個人用戶服務,并不具備防護企業的能力。因此,企業需要一款專業的企業級DNS來覆蓋安全防護盲區、提高安全能力。

    對于地產行業來說,在DNS層面建立防護,部署成本低、難度小,無需大量的流量探針,DNS協議具有的設備無關性,可以高效的覆蓋企業的所有聯網設備,包括辦公終端、移動終端、服務器主機、IoT設備、工控設備等,而不用考慮其網絡位置和操作系統類型,即使是阻斷模式也無需改變目標網絡的拓撲;運維成本低:告警準確,日志可讀性高,DNS流量占總流量1-1‰,但卻能識別出高于90的惡意軟件通信行為;同時,結合威脅情報能力,DNS服務也能有效的識別隱蔽隧道通信并阻止敏感數據的泄露,實現對新型攻擊的監測攔截,補上公司安全體系建設的重要一環。

    微步在線OneDNS——穩定高效,監測+防御一步到位

    OneDNS作為國內首個威脅情報SaaS網關,可以保證任意辦公職場的任何終端安全地接入到互聯網,是企業安全入網的第一道防護。其防護原理是替換企業或終端原有的互聯網遞歸DNS,利用微步在線云端威脅情報庫實時同步并阻斷。OneDNS對企業的DNS進行穩定高效解析的同時,可以識別全球范圍內的高級威脅,并對命中威脅情報的域名進行攔截,有效防護惡意軟件、勒索病毒、APT攻擊、釣魚鏈接、非法站點等多種威脅,情報準確度高達99.99。自2013年以來,OneDNS穩定服務近千萬終端,每天處理幾億次解析,100穩定無宕機,助力地產行業安全運維處置效率的提升。

    image.png

    那么OneDNS的獨特優勢有哪些呢?

    第一是“實時監測+智能攔截”,OneDNS不僅能夠檢測和防護包括勒索軟件、APT攻擊在內的多種新型威脅,更重要的是,通過OneDNS的“VA虛擬轉發器”可以實現對告警IP的精確定位,對非法域名訪問進行實時阻斷。

    第二是實現總部對分支機構的可視化監控、安全集約化。一個OneDNS賬號管控多個分支機構,總部可統一在控制臺查看與管理,堪稱大規模集團企業統一管理的一大利器。

    image.png

    第三是穩定高效的解析能力,主節點多套,全國80+加速節點,3大運營商與多家二級運營商、教育網遍布全國的DNS解析網絡同時啟用自動化備份切換,保證了整體上網的穩定性。

    第四是輕量化、輕資產,建設和運營成本低,策略靈活,支持一鍵配置上千終端,秒級生效;自動調整系統DNS配置,保證員工設備在任何時間、任何地點都能安全地接入OneDNS防護體系。

    用事實說話——OneDNS落地效果一覽

    讓我們以某地產公司的落地實施過程為例,看一下OneDNS的實際效果吧!

    部署OneDNS后,該地產公司發現,自己的辦公網絡中早已潛伏著至少4種以上的木馬,如Fareit木馬、AsyncRAT木馬等。這些木馬能夠獲取主機控制權,從而竊取用戶賬號密碼等個人敏感信息,有些木馬會回連礦池,造成服務器性能被大量消耗;此外,有些木馬能夠擦除自己的下載安裝痕跡,隱蔽性極高,傳統防護手段很難檢出。這些網絡威脅的存在已經為集團網絡埋下巨大隱患。

    針對該地產公司存在的SD-WAN安全環境,OneDNS具備一定的整合能力,與終端殺軟進行互補,有效實現OneDNS的接入,和接入后的威脅終端定位。OneDNS對惡意遠控地址的攔截共有233次,對木馬外連行為進行了有效阻斷,同時,OneDNS通過其自身特色的“VA虛擬轉發器”實現了對告警IP的精確定位,極大方便了該地產公司的安全人員進行后續處置工作。同時,微步在線團隊能夠保證及時響應,對相關木馬和蠕蟲事件出具相關報告和處置意見,保障客戶網絡安全。下圖為某地產接入OneDNS后的威脅總覽。

    image.png

    OneDNS作為SaaS安全網關,依托微步云端威脅情報,能夠準確識別惡意軟件、釣魚、挖礦、僵木蠕,二次加固,有效阻斷內部感染主機對內網的攻擊和數據竊取+上網行為管理,提供穩定高效的DNS解析服務。在地產行業已有旭輝地產、博智林、弘陽地產、中海地產等多家客戶,其他行業覆蓋國泰君安證券、中國煙草總公司山東省公司、中信銀行股份有限公司、中國出口信用保險有限公司、格力電器、湯臣倍健、利星行機械等多家行業內頭部客戶,OneDNS正在成為各行業輕量級安全防護的必然之選。

    轉載請保留原文鏈接:http://www.jcblas.com/a/fangchan/2021/0908/68685.html上一篇:上一篇:悅著東方,敬獻城央 建發房產攬盡千年甬城風華
    下一篇:下一篇:沒有了
    女人ZOZOZO禽交高潮喷水
  • <menu id="keoga"></menu>