Infoblox Advanced DNS Protection 解決方案提供整合式安全防護,
可協助您抵禦 DNS DDoS 攻擊、快取毒害、格式不正確的查詢、通道穿越與其他 DNS 安全威脅

Infoblox Inc.(紐約證交所代號:BLOX) 是一家提供自動化網路控制的公司,該公司今日推出 Infoblox Advanced DNS Protection 解決方案,這是市面上第一個整合式「網域名稱系統」(DNS) 安全防護設備,可協助您抵禦「分散式阻斷服務」(DDoS) 攻擊、快取毒害、格式不正確的查詢、通道穿越與其他 DNS 安全威脅。透過將安全防護功能直接建

置在強化型 DNS 伺服器中, Infoblox 解決方案提供更嚴密、更智慧且更全面的安全防護,這種統一型解決方案的效能與成本效益並非目前使用各種獨立式外部產品拼湊而成的解決方案所可比擬。

DNS 是記載網際網路上每個目的地的通訊錄,它負責將網域名稱 (例如 “infoblox.com”) 轉換為 IP位址 (例如 54.235.223.101)。若沒有快速且精確的 DNS 服務為連入與連出流量提供解析,公司、政府機構與其他企業將無法彼此通訊。因為 DNS 必須向網際網路上的所有人開放,所以 DNS 伺服器容易成為網路罪犯、「駭客」與其他惡意團體的目標。

傳統網路安全防護方式並不著重於保護此關鍵基礎結構,這樣讓 DNS 容易遭受內部與外部攻擊。DDoS 攻擊 (目的是透過惡意洪水流量癱瘓網站) 是一種快速傳播的安全威脅。「企業所面臨的DDoS 攻擊在 2013 年有暴增趨勢,」Gartner 研究公司 Lawrence Orans 在最近的報告中表示。*「Gartner 預估其 DDoS 查詢數目從 2012 年 9 月到 2013 年 9 月間增長為四倍。公司網路面臨大量增長的應用程式型 DDoS 攻擊時,會促使資訊安全長 (CISOs) 與資訊安全團隊尋找新的主動式解決方案來嘗試將停機時間縮到最短。」

Infoblox Advanced DNS Protection 的安全功能提供多種層級的安全防護,包括:

  • 獨特的安全威脅偵測與損害減輕機制。Infoblox Advanced DNS Protection 會以智慧型方式分析連入 DNS 查詢,而且能分辨來自真實使用者的合法流量與 DNS DDoS 攻擊產生的惡意流量。有了此資訊, Infoblox 設備便能捨棄有關的 DDoS 流量,並只回應合法查詢。這樣可讓企業服務在 DDoS 攻擊期間不中斷,而不像傳統回應速率限制只會限制 DNS 查詢回應數目上限,而導致所有流量都變慢。
     
  • 集中化的報告檢視功能。企業與服務提供者可透過單一主控台檢視所有 Infoblox Advanced DNS Protection 設備上的異常 DNS 流量,以及早偵測安全威脅並採取更有效的安全防護措施。這對於整體安全防護十分有幫助,因為 DDoS 攻擊的目標通常是多部 DNS 伺服器,一開始的攻擊行為並不明顯而難以發現,但最後會造成難以彌補的災害。
     
  • 持續抵禦不斷演化的安全威脅。自動更新服務會定期傳送新的規則到 Infoblox Advanced DNS Protection 設備,讓它可以抵禦不斷演化的安全威脅 (一旦我們有辦法識別該安全威脅),這樣遠比為了取得傳統式安全性修補程式與更新而等候數週的時間來得更安全、更有效率。

Infoblox Advanced DNS Protection 可協助您抵禦各種 DNS 安全威脅,包括快取毒害 (在 DNS 快取中插入變造的 IP 位址)、格式不正確的 DNS 查詢 (可導致 DNS 伺服器當機) 與通道穿越 (可用來送出竊取的資料)。

「內建安全防護功能是比較好的方式,其安全性遠高於使用各種獨立式產品拼湊而成的解決方案。」Infoblox 產品策略暨公司發展部門執行副總裁 Steve Nye 表示。「透過以智慧型方式直接整合到 DNS 設備中, Infoblox Advanced DNS Protection 提供更深層的 DNS 攻擊防禦功能,這比依賴獨立裝置與服務的解決方案來得更牢不可破、偵測準確率更高。」

電信公司與網際網路服務提供者 (ISP) 對 DNS 安全威脅特別注意,因為一旦其 DNS 基礎結構受到攻擊,可能會導致所有客戶的連線發生問題,進而使營收或商譽受到損害。Infoblox Advanced DNS Protection 提供一系列的設備 (包括針對電信業者等級效能特別設計的高處理能力型號),讓您可以在服務受影響前就偵測到 DNS DDoS 攻擊與其他安全威脅。相較於其他類型的組織,服務提

供者對於接收及時的安全威脅資料更新及持續調整其安全防護參數有更大的需求 – 而使用Infoblox Advanced DNS Protection 解決方案時,這一切都不是問題。
 訂價與推出時間

Infoblox Advanced DNS Protection 解決方案 (含「Infoblox 進階設備」與「Infoblox Advanced DNS

Protection 服務」) 在 2014 年 1 月推出。如需訂價資訊,請洽 Infoblox 業務代表或通路合作夥伴。

關於 Infoblox

Infoblox (紐約證交所代號:BLOX) 提供自動化網路控制解決方案,這是可讓您連接使用者、裝置與網路的基礎技術。這些解決方案已經讓全球 6,900 家以上的企業與服務提供者的複雜網路,得以進行轉換、安全防護與規模擴展。Infoblox 讓您不需要以複雜的手動方式控制網路、可協助您降低成本,而且有助於提高安全性、精確性與服務運作時間。Infoblox (www.infoblox.com) 是一家總部位於加州聖塔克拉拉且分公司遍及全球 25 個國家的公司。

* Gartner,「Prepare for 2020 by Owning Your Own Internet Security and Reliability」Lawrence Orans,2013 年 10 月 17 日。

前瞻與警示聲明 – Infoblox

Certain statements in this release are forward-looking statements, which involve a number of risks, and uncertainties that could cause actual results to differ materially from those in such forward-looking statements. As such, this release is subject to the safe harbors created by U.S. Federal Securities Laws.

The risks and uncertainties relating to these statements include, but are not limited to, risks and uncertainties design flaws in the company’s products, shifts in customer demand and the IT services market in general, shifts in strategic relationships, delays in the ability to deliver products, or announcements by competitors. These and other risks may be detailed from time to time in Infoblox’s periodic reports filed with the Securities and Exchange Commission, copies of which may be obtained from www.sec.gov. Infoblox is under no obligation to (and expressly disclaims any such obligation to) update or alter its forward-looking statements whether as a result of new information, future events or otherwise. We do not undertake to update any forward-looking statement that may be made from time to time by us or on our behalf.

熱門新聞

Advertisement