建站
咨詢
售后
建站咨詢
新聞中心
DNS系統(tǒng)安全目標
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比萍鄉(xiāng)網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式萍鄉(xiāng)網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋萍鄉(xiāng)地區(qū)。費用合理售后完善，10年實體公司更值得信賴。
對運營商而言，DNS系統(tǒng)的安全目標是：***，保障DNS系統(tǒng)自身的安全，第二，DNS服務的高可靠性、可用性、連續(xù)性，第三，為其他相關業(yè)務系統(tǒng)提供支持。也可以說，對運營商而言，DNS系統(tǒng)的安全目標就是為用戶提供可信、安全、可靠的DNS服務。
DNS安全體系模型
一個完備的DNS系統(tǒng)保障體系，應該包括四個部分（策略體系、管理體系、技術體系、運作體系）、四個層次（物理安全、網(wǎng)絡安全、主機安全、應用及數(shù)據(jù)安全）和三個階段（安全評估、安全防護、安全運維），它們共同構(gòu)成一個有機的整體，協(xié)同作用，使DNS系統(tǒng)可以提供高可靠性、高可用性、高連續(xù)性的DNS服務，如圖3.1所示。
圖 3.1 DNS安全體系模型
DNS安全整體解決方案框架
從兩個維度來構(gòu)建DNS整體解決方案，如圖3.2所示：
圖 3.2 綠盟科技DNS安全解決方案
時間維度
在安全評估階段，DNS安全體系的建設內(nèi)容主要是：依據(jù)風險管理思想，對DNS系統(tǒng)進行全面的安全評估，提出風險處置計劃。
在安全防護階段，構(gòu)建DNS安全體系的主要工作是：對DNS系統(tǒng)進行全面的實時安全防護，保障業(yè)務的可用性。
在安全運維階段，主要是從安全角度，完善DNS系統(tǒng)運維工作，依托技術從管理上保障DNS業(yè)務的正常運行。對于電信運營商而言，DNS系統(tǒng)的安全運維工作主要包括以下三個方面：(1)安全運維隊伍：如何建立一個高效、具備解決問題能力的安全運維隊伍；(2) 安全運維流程：如何建立適合核心業(yè)務需求的安全事件處理機制、流程；(3) 安全運維平臺：依靠何種手段將眾多的安全基礎設施管理起來。
構(gòu)成維度
主要從產(chǎn)品和服務兩個方面，來構(gòu)成DNS安全解決方案，產(chǎn)品主要包括綠盟科技安全基線檢查系統(tǒng)、綠盟科技DNS專項防護系統(tǒng)、綠盟科技流量清洗系統(tǒng)；服務主要包括綠盟科技的針對DNS系統(tǒng)的安全評估服務、滲透測試服務、安全值守服務、系統(tǒng)監(jiān)控服務、安全事件處理、應急響應、事件追溯等。
DNS系統(tǒng)安全防護方案部署
構(gòu)建DNS系統(tǒng)雙層立體防護體系：運營商骨干網(wǎng)部署流量清洗中心，進行大流量級清洗；在DNS系統(tǒng)前部署DNS專項防護系統(tǒng)，進行有針對性的細粒度的清洗，基線檢查工具；用于日常安全檢查評估工作。部署示意圖如下所示：
圖 3.3 DNS立體防護體系示意圖
DNS系統(tǒng)安全解決方案的具體內(nèi)容還有一部分未給大家分享，我們還會在以后的文章中繼續(xù)向大家介紹。
新聞標題：DNS系統(tǒng)安全解決方案
鏈接URL：http://m.5511xx.com/article/dpssspj.html
