【TechWeb】7月7日，奇安信集团在京发布域名安全系统研讨陈述及“安全DNS”公共服务QDNS，为政府、企业以及个人用户供给全方位的域名安全防护服务与解决方案。据介绍，在试运转阶段，仅2021年6月，奇安信安全DNS已对大众供给域名解析服务570亿次，解析域名近2亿，阻拦要挟域名恳求1800万次，触及要挟域名15万。

　　作为互联网重要的根底设施，域名系统（DNS）安全乃至会影响要害信息根底设施的安全和国家安全。奇安信集团副总裁陈华平标明，根据奇安信长时间的研讨和实践发现，DNS成为网络要挟活动管道的一起，也能够作为感知网络要挟并实时阻断的第一道防地，奇安信也一直在DNS安全范畴继续投入研讨。

　　清华大学-奇安信联合研讨中心主任段海新具体介绍了域名系统安全及生态研讨陈述（以下简称“陈述”），他指出，DNS的安全和牢靠运转对互联网及一切网络运用都至关重要，是各类地下工业施行不合法线上活动的重要途径，乃至成为某些国家之间网络争端的焦点，DNS系统的一点小问题往往是互联网上的大问题。

　　研讨团队所做的丈量陈述显现，DNS绑架问题依然广泛存在，在全球2691个自治系统中，有198个自治域（AS）检测到了DNS绑架，在我国356个自治系统中，有61个AS检测到了DNS绑架。在DNS加密验证布置方面，全球前1万个网站有38.14%网站支撑域名安全验证的DNSSEC，我国前1万的网站中仅有13.88%支撑DNSSEC。

　　作为网络安全产学研深度交融的模范安排，清华大学-奇安信联合研讨中心联合奇安信要挟情报中心还在发布会上介绍了DNS根节点丈量、美国查封伊朗媒体域名事情剖析、域名盗取危险丈量、APT活动剖析、奇安信互联网安全域名排名等多个方向的实践与研讨进展。

　　作为DNS安全要挟的缓解和解决方案，奇安信集团羲和网络安全实验室负责人郑晓峰标明，奇安信安全DNS（QDNS）根据奇安信要挟情报中心商业要挟情报，能够对APT进犯、勒索软件、保密木马、远控木马、僵尸网络、网络蠕虫、歹意下载、暗盘东西、流氓推行等几十种网络要挟恳求进行有用检测和阻断；产品运用的歹意域名库由多名安全专家、应急专家动态更新保护，保证了对最新要挟的实时防护才能；产品要挟恳求阻断充分考虑域名解析进程，能有用阻断DNS荫蔽通讯并防止用户信息走漏。

　　此外，QDNS的递归解析才能运用了自主可控的国产化DNS递归解析软件，该软件可彻底替换BIND、Unbound等国外开源DNS递归软件并全面支撑国产操作系统，国产化CPU渠道，现在累计完结超越1万亿次递归DNS解析仍旧保持稳定。

　　在试运转期间，奇安信QDNS就已产生了显着的作用：仅2021年6月，奇安信QDNS已对大众供给域名解析服务570亿次，解析域名近2亿，阻拦要挟域名恳求1800万次，触及要挟域名15万。

　　未来，QDNS将推出面向企业、集体安排的安全DNS解析服务，供给DNS解析日志剖析、财物剖析、歹意域名阻拦记载剖析、子域名盗取危险检测、DNS荫蔽通讯检测等服务，为企业安全建造供给根底保证。

　　安全DNS服务仅仅是DNS安全生态中的一个组成部分，未来，奇安信将充分发挥在网络安全范畴的技能和职业优势，以安全DNS服务为根底，面向政企安排供给全生态链的网站安全防护系统。

　　CNNIC、我国信通院、我国电信、我国联通、我国教育网、我国科技网、北京邮电大学、北京理工大学、东南大学、山东大学、我国海洋大学、我国人民公安大学、华为、浪潮、用友、麒麟软件、迈普、京东方、世纪互联、首都在线、二六三企通、云盾才智等职业主管安排、运营商、高校、信息化企业、安全企业等近百名嘉宾参加了本次发布会。

　　清华大学-奇安信联合研讨中心：由清华大学和奇安信集团一起建立的联合研讨中心，该中心在网络空间安全范畴，充分使用清华大学网络研讨院的学术研讨和技能开发实力，结合奇安信科技集团的职业与工业优势，联合建立面向网络空间安全范畴世界学术的展开和国家战略的需求，一起展开网络空间安全前沿技能研讨和开发。联合研讨中心将要点研讨下一代互联网安全系统结构安全、IPv6和下一代通讯协议安全、大规模网络安全态势感知、大数据和人工智能安全、软件缝隙发掘、物联网安全等。

　　奇安信要挟情报中心：奇安信集团旗下的要挟情报整合专业安排。该中心以业界抢先的安全大数据资源为根底，根据奇安信长时间堆集的中心安全技能，依托亚太地区尖端的安全人才团队，经过强壮的大数据才能，完成全网要挟情报的即时、全面、深化的整合与剖析，为企业和安排供给安全办理与防护的网络要挟预警与情报。

　　DNS根是域名系统树形结构的起点，是互联网仅有的会集操控点。根据ICANN数据计算发现，到2021年7月3日，全球共13组1397个根节点（Instance）。布置在美国的根节点数量实践占悉数根节点的21%，布置在我国（包含港澳台）的根节点数量全球前5，但只要2.8%。国内布置的五个根F、K、L、J和I，共 21个节点；可是解析服务器终究挑选了国内、仍是国外的哪个根，有多少对根的DNS查询出境拜访，现在并不是很清楚。

　　清华大学-奇安信集团联合研讨中心对根节点的挑选战略进行了很多的剖析和实证丈量。丈量标明已布置的国内节点发挥了重要作用，对这五个根的解析推迟大大下降，是其他根查询推迟的1/10到1/3。可是，即便布置国内根的DNS查询，也并非都挑选了国内的节点，仍有很多的根节点的查询出境。丈量期间发现还发现国内布置的有些根节点并没有发挥作用，别的国内的根节点大都是本地布置，不能给其他运营商供给解析服务。

　　近期美国司法部查封了伊朗的一些媒体网站的域名，引起了许多重视和评论。奇安信研讨人员整理了三种常见的查封已注册域名途径，并针对此次事情的相关技能流程进行剖析。剖析陈述标明，查封是美国法律部分要求域名注册局（registry）履行的，与注册商（registrar）无直接联系。并对美国法律部分是否能够经过相似途径查封互联网上一切的域名，域名被美国政府“查封”后是否还有康复的可能性等要点重视问题进行了评论和回答。

　　域名盗取（domain takeover）是指使用被弃用可是未删去的解析记载取得域名操控权。进犯者完成域名盗取后，域名一切者失掉对域名的操控却并不知情，用户仍旧以为域名归于原有的操控者，但进犯者可进一步施行垂钓进犯、盗取灵敏信息、传达歹意软件等进犯行为。

　　针对该危险，奇安信技能研讨院进行了全球范围内域名被盗取危险丈量，丈量陈述标明：第三方服务域名中有超越10万个可接收域名，公有云IP池中有超越12万个可接收域名，包含微软集团域名约150个，国外高校域名约260个，各国政府域名130个，23%的公有云IP存在可被盗取的域名指向。

　　应对域名盗取问题，域名办理者应做好DNS装备办理工作，定时删去或更新指向被弃用的网络资源的DNS记载、防止硬编码的IP或domain；一起，奇安信将继续供给域名盗取检测服务协助发现域名盗取危险，企业用户可直接经过奇安信安全DNS产品检测子域名盗取危险。

　　本陈述介绍了APT的基本概念和当时活泼安排，经过结合钻石模型和网络杀伤链模型的剖析结构提出剖析办法论，解析要挟相关的实体元素，整理实体联系构建常识图谱。根据奇安信技能研讨院强壮的根底数据，整合开源和商业数据资源，经过将办法论运用实践取得了有用的实战效果，如XCodeGhost供应链进犯事情溯源、毒云藤APT安排新操控域名发现、某APT安排的网络资源拓宽、海莲花安排根据证书数据的剖析拓宽、印度来历多个安排之间的归属剖析等。办法论与事例表现了强壮的APT发现、溯源、相关及盯梢才能，产出的效果也为安全DNS的要挟阻断供给强有力的支撑。

　　互联网域名排名在网站影响力评判、白名单域名等多个运用场景有重要运用价值。但是当时的Alexa、Cisco umbrella排名大多存在不稳定、区分度不行、办法不透明且十分简单被操作等问题。奇安信技能研讨院根据海量PDNS数据，提出一种全新的域名排名算法，并发布了SecRank域名排名列表。该办法从活泼周期和恳求量维度确认每个IP地址的域名偏好排名，并从域名多样性和IP地址总恳求量维度确认IP权重，经过适宜的投票算法确认了更精确地反映国内域名情况的排名，比较现在已有的域名排名成果具有更好的反抗操作才能和稳定性。

　　每日头条、业界资讯、热门资讯、八卦爆料，全天盯梢微博播报。各种爆料、内情、花边、资讯一扫而光。百万互联网粉丝互动参加，TechWeb官方微博等待您的重视。

南宫28