网络威胁检测
集成威胁情报恶意域名库,提供木马远控、网络攻击、僵尸网络、病毒蠕虫、勒索病毒、挖矿病毒、恶意软件、钓鱼欺诈等检测和防护。
ACDNS由DNS解析+高级威胁防御组成,是面向所有个人互联网用户、企业用户的递归域名安全解析服务。接入ACDNS能有效保证终端域名解析的快速、安全、稳定。对于个人用户,ACDNS能实现黄赌毒,钓鱼木马等风险网站的识别和拦截,保障上网安全;对于企业用户,ACDNS能拦截挖矿勒索病毒的侵害,保障公司资产信息安全的同时能对员工进行安全上网的管理,提高工作效率。是一种安全快捷轻量化的公共DNS解析服务。
集威胁检测、主动阻断、态势可视与溯源调查于一体,构建企业网络安全全链路闭环防护体系
集成威胁情报恶意域名库,提供木马远控、网络攻击、僵尸网络、病毒蠕虫、勒索病毒、挖矿病毒、恶意软件、钓鱼欺诈等检测和防护。
无论用户是主动还是被动请求恶意域名,ACDNS均能提供无差别阻断,防止终端被钓鱼、被C2远控。
可视化展示威胁整体趋势、威胁域名统计、不良域名统计、上网行为分析、可疑失陷终端和不良行为终端。
支持调查威胁域名的危害程度、影响范围、溯源分析、威胁研判和失陷定位。
以轻量高效、易部署、低成本、高适配、全覆盖、可视化六大优势,提供低门槛、高覆盖、易运维的 DNS 安全解决方案
DNS流量占总流量百分之一甚至千分之一,但却能识别出高于百分之九十的恶意行为,DNS行为是恶意软件的本质特征,DNS流量监控是企业安全管理最佳切入点。
DNS协议先天明文的优势让其在应用层流量检测中优势凸显,轻而易举实现威胁拦截。
部署成本低、难度小,无需改变目标网络的拓扑;运维成本低,告警准确,日志可读性高。
SaaS 化服务模式,本地部署工作量小、周期短,极简运维无需专业人员,适配各类企业环境。
DNS协议具有设备无关性,可以高效的覆盖企业的所有联网设备,包含物联网设备,而不用考虑其网络位置和操作系统类型。
通过可视化的数据统计,呈现威胁域名上下文、威胁域名影响范围和失陷终端等信息,便于管理者及时洞悉和调查安全风险。
用户只需要配置ACDNS的地址,就能快速接入并使用安全DNS服务,
所有功能在云端实现,管理员可以登录云平台查看各项信息,并且按需订阅或者退订。
ACDNS 可精准识别威胁网站与各类不良网站,直接基于 DNS 层面实现对 Web 应用、不良网站访问请求的实时阻断,
从源头规避恶意访问带来的网络安全风险,筑牢企业边界安全防线。
ACDNS 通过分析终端 DNS 解析行为,可快速识别并定位失陷主机,
并同步阻断其恶意通信,实现主机安全防护与威胁溯源。