搜索

[7251] 2021-02-26_78％的网络安全专业人员预计DNS威胁会继续增加

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-02-26_78％的网络安全专业人员预计DNS威胁会继续增加 7 8 ％ 的 网 络 安 全 专 业 人 员 预 计 D N S 威 胁 会 继 续 增 加 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 2 6 E 安 全 安 全 2 月 月 2 6 日 讯 日 讯       近 日 ， 由 N e u S t a r 公 司 国 际 安 理 会 进 行 的 一 项 调 查 证 实 ， 域 名 系 统 ( D N S ) 的 安 全 性 日 益 受 到 关 注 。 调 查 显 示 ， 疫 情 期 间 ， 在 更 多 人 选 择 线 上 购 物 的 情 况 下 ， 超 过 四 分 之 三 的 网 络 安 全 专 业 人 员 预 计 D N S 攻 击 将 增 加 。 其 中 ， C S C 对 全 球 顶 级 电 子 商 务 和 购 物 领 域 的 研 究 发 现 ， 超 过 对 全 球 顶 级 电 子 商 务 和 购 物 领 域 的 研 究 发 现 ， 超 过 7 0 ％ 的 拼 写 错 误 域 名 归 第 三 方 所 有 ， 其 中 至 少 ％ 的 拼 写 错 误 域 名 归 第 三 方 所 有 ， 其 中 至 少 有 有 4 0 % 显 示 出 其 恶 意 企 图 。 显 示 出 其 恶 意 企 图 。   域 名 在 网 络 安 全 中 的 重 要 性 可 以 从 最 近 的 网 络 攻 击 中 得 到 证 明 。 在 在 L i q u i d 加 密 货 币 交 换 平 台 事 件 加 密 货 币 交 换 平 台 事 件 中 中 ， 黑 客 能 够 通 过 破 坏 使 用 的 域 名 来 访 问 内 部 系 统 和 数 据 库 。 在 与 在 与 I T 解 决 方 案 提 供 商 解 决 方 案 提 供 商 S o l a r W i n d s 的 另 一 起 事 件 中 的 另 一 起 事 件 中 ， 关 键 域 名 a v s v m c l o u d . c o m 被 破 坏 ， 网 络 攻 击 者 通 过 此 域 名 分 发 恶 意 软 件 ， 从 而 影 响 了 全 世 界 的 公 共 和 私 人 组 织 。 在 这 种 情 况 下 ， 当 M i c r o s o f t 查 封 域 名 a v s v m c l o u d . c o m 时 ， 这 种 攻 击 才 得 到 缓 解 。 这 些 案 例 凸 显 了 域 名 和 这 些 案 例 凸 显 了 域 名 和 D N S 既 可 用 于 网 络 安 既 可 用 于 网 络 安 全 ， 也 可 被 不 法 分 子 利 用 进 行 网 络 攻 击 。 全 ， 也 可 被 不 法 分 子 利 用 进 行 网 络 攻 击 。
C S C 总 监 提 出 可 以 通 过 一 些 安 全 控 制 措 施 ， 以 减 少 对 域 名 和 D N S 的 威 胁 ， 否 则 ， 攻 击 会 影 响 公 司 的 品 牌 声 誉 和 收 入 。 建 议 采 取 深 度 防 御 的 方 法 ： 1 .   使 用 企 业 级 提 供 程 序 各 机 构 应 确 认 其 域 名 注 册 机 构 是 否 获 得 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ( I C A N N ) 和 注 册 管 理 机 构 的 认 可 ， 并 能 证 明 其 在 系 统 和 安 全 方 面 的 投 入 ; 这 应 该 包 括 对 员 工 进 行 网 络 安 全 培 训 ， 以 及 各 种 控 制 、 流 程 和 安 全 措 施 ， 以 确 保 深 入 防 御 。 2 .   安 全 域 名 和 D N S 门 户 访 问 组 织 应 该 寻 求 一 个 提 供 商 合 并 域 和 D N S 。 提 供 者 应 该 为 单 点 登 录 环 境 提 供 双 重 身 份 验 证 、 I P 验 证 和 联 合 身 份 验 证 。 3 .   控 制 用 户 权 限 组 织 应 该 定 期 检 查 可 以 访 问 域 名 及 其 D N S 门 户 的 员 工 的 权 限 。 一 个 安 全 的 供 应 商 应 该 能 够 提 醒 公 司 权 限 的 变 化 ， 并 实 现 他 们 的 授 权 联 系 政 策 。 只 有 受 信 任 的 个 人 才 能 访 问 提 升 的 权 限 。 4 .   利 用 高 级 域 名 的 安 全 特 性 特 性 包 括 ： D N S 安 全 扩 展 （ D N S S E C ） ， 注 册 表 锁 ， 数 字 证 书 政 策 ， 基 于 域 的 消 息 认 证 、 报 告 和 一 致 性 ( D M A R C ) ， 主 动 且 持 续 的 监 视 和 警 报 。   注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 智 慧 城 市 的 6 大 关 键 技 术 近 3 0 , 0 0 0 台 M a c 设 备 感 染 了 新 型 S i l v e r   S p a r r o w 恶 意 软 件 到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 % 巴 西 2 . 2 亿 个 人 信 息 数 据 遭 泄 漏
巴 西 2 . 2 亿 个 人 信 息 数 据 遭 泄 漏 到 2 0 2 5 年 ， 全 球 数 据 中 心 市 场 将 投 资 4 3 2 1 . 4 亿 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理