安全DNS

安全DNS可以为企业用户提供稳定、智能、安全的DNS解析服务,同时基于云端海量威胁情报以及智能威胁检测模型全面实现对“已知威胁+未知威胁”的有效检测,并对威胁进行实时阻断。通过和企业安全生态系统威胁信息的联动,提升网络威胁检测和响应效率。

DDI产品能力示意图

核心功能

联动安全能力、可视化识别威胁,依托专用平台实现访问跟踪与溯源

联动安全产品,提升防护效果

支持联动其他安全产品,动态加载可机读威胁情报并自动执行策略,构建协同防御,发挥最大防护效能。

安全DNS威胁检测能力示意图

威胁可视化,风险一目了然

基于威胁情报命中,从恶意域名、响应IP、客户端IP等多维视图识别感染设备并排序,辅助隔离加固,防扩散,实现终端可视可管可控。

安全DNS恶意域名拦截能力示意图

专用硬件平台,稳定高效运维

采用专用硬件平台,相比软件方案更可靠稳定高效易维护,已成网络通信领域标准。

安全DNS访问行为分析示意图

访问跟踪溯源,全程记录可查

支持源IP模糊匹配查询访问记录,按时间倒序展示,便于分析用户行为轨迹,所有访问有据可查。

安全DNS安全策略管理示意图

产品优势

共享威胁情报,支持多模式防护,快速识别并阻断DGA及DNS隐蔽隧道

威胁情报共享

与TIP(威胁情报平台)以及本地安全产品的联动,消除网络和安全技术之间的孤岛,提高现有安全投资回报。

多模式支持

支持阻断与监测双模式,可按需灵活切换,兼顾安全防护与业务连续性,适配不同安全阶段需求。

实现DNS隐蔽隧道的快速识别并阻断

可快速识别并阻断 DGA 域名及 DNS 隐蔽隧道,抵御恶意通信行为,全面提升企业 DNS 安全防护能力。

产品应用场景

IP地址管理应用场景
  • 威胁情报驱动的安全DNS联动自动化
  • DNS自动化实现恶意域名的虚假IP响应
  • 通过安全产品联动实现恶意程序快速发现、处置
  • 安全DNS通过API接口触发第三方服务器联动验伤,自动化提供恶意域名拦截服务
  • 自动提供恶意域名解析请求的溯源分析报告