從國(guó)內(nèi)目前的情況來(lái)看,98%的企業(yè)對(duì)于IP地址處于“0”規(guī)劃、沒(méi)管理的階段。造成這種現(xiàn)象的原因有二,一是對(duì)DDI管理重視不足,二是DDI一般不容易出錯(cuò)。所以那些對(duì)實(shí)名地址溯源要求不高的單位,使用傳統(tǒng)的DHCP服務(wù)就可以滿(mǎn)足管理的需要。而對(duì)于要求較高的單位,僅僅是用人工去統(tǒng)計(jì)IP地址臺(tái)賬,并沒(méi)有對(duì)DDI領(lǐng)域產(chǎn)生過(guò)多關(guān)注。其實(shí),IP地址管理這項(xiàng)工作說(shuō)大不大,說(shuō)小不小,有時(shí)是極其繁瑣的。
“說(shuō)一個(gè)我們?cè)?jīng)經(jīng)歷過(guò)的應(yīng)用場(chǎng)景,這是一個(gè)特殊行業(yè)的單位,現(xiàn)網(wǎng)用戶(hù)共900多人,IP地址分配中有3000個(gè)地址,而在他們統(tǒng)計(jì)的地址臺(tái)賬中3000個(gè)地址已全部分配完,但對(duì)于本應(yīng)剩余的2100個(gè)地址的去處無(wú)從查證,這是管理上手段的缺失,也是一個(gè)很大的安全隱患。如果有人用合法的地址做了非法的事情,對(duì)于他們來(lái)講造成的損失和社會(huì)影響將不是金錢(qián)能夠計(jì)量的。”談到DDI對(duì)于單位的重要程度,迪訊信息的產(chǎn)品經(jīng)理馬冠立舉了一個(gè)反面案例。
迪訊信息致力于DNS/DHCP/IP地址管理,DDI領(lǐng)域的研究開(kāi)發(fā)。曾獲“中國(guó)網(wǎng)絡(luò)技術(shù)與產(chǎn)品調(diào)查最值得推薦產(chǎn)品獎(jiǎng)”和“中國(guó)網(wǎng)絡(luò)核心服務(wù)DDI領(lǐng)域首選品牌獎(jiǎng)”,其CNS(網(wǎng)絡(luò)核心服務(wù))解決方案通過(guò)信息系統(tǒng)安全三級(jí)等級(jí)保護(hù)測(cè)評(píng)。
DDI的一個(gè)重要組成部分是DNS,它主要用于實(shí)現(xiàn)域名和IP地址的相互轉(zhuǎn)化。一直以來(lái),DNS給人的印象就是域名解析,簡(jiǎn)單到不能再簡(jiǎn)單了,也因此忽略了它的重要性,也忽略了域名解析的重要性。其實(shí)DNS服務(wù)是網(wǎng)絡(luò)的基石,更是現(xiàn)在很熱的云計(jì)算的基石,一旦DNS出現(xiàn)故障,各種Web服務(wù)、Email服務(wù)、路由服務(wù)都面臨癱瘓,一切基于云計(jì)算和互聯(lián)網(wǎng)上的業(yè)務(wù)都是空談。
正是因?yàn)?span>DNS應(yīng)用的這種普及性和不可替代性,對(duì)它的攻擊成為一種主要的攻擊方式。雖然很多企業(yè)正在全力以赴地應(yīng)對(duì)網(wǎng)絡(luò)安全威脅,以期能檢測(cè)和規(guī)避常見(jiàn)和專(zhuān)業(yè)的網(wǎng)絡(luò)攻擊,但遺憾的是,大多數(shù)企業(yè)并沒(méi)有對(duì)DNS安全足夠重視,使企業(yè)的數(shù)據(jù)、資產(chǎn)和信譽(yù)都處在風(fēng)險(xiǎn)之中。一些違法分子利用DoS或者DDoS手段對(duì)DNS實(shí)施拒絕服務(wù)性質(zhì)的攻擊,這類(lèi)攻擊手段極有可能造成數(shù)據(jù)泄露,數(shù)據(jù)損壞、應(yīng)用系統(tǒng)故障。這種攻擊對(duì)于各種基于云計(jì)算的SaaS服務(wù),在線(xiàn)金融交易的影響是毀滅性的。
基于這種攻擊的巨大危害,迪訊信息開(kāi)發(fā)了安全智能DNS解決方案,為云服務(wù)保駕護(hù)航。其中安全加固DNS解決方案,可代替?zhèn)鹘y(tǒng)的DNS提供立體智能解析,實(shí)現(xiàn)DNS業(yè)務(wù)數(shù)據(jù)的挖掘分析,對(duì)解析服務(wù)器的業(yè)務(wù)健康檢測(cè),滿(mǎn)足DNS架構(gòu)的動(dòng)態(tài)切換。
隨著DDI產(chǎn)品的逐步應(yīng)用,該領(lǐng)域的發(fā)展?jié)摿褪袌?chǎng)價(jià)值將持續(xù)增加。當(dāng)IPv6成為下一代互聯(lián)網(wǎng)的基礎(chǔ),基于IPv6的DDI功能擴(kuò)展則將是未來(lái)發(fā)展的重中之重;當(dāng)信息安全等保評(píng)測(cè)逐漸在各個(gè)行業(yè)推廣,針對(duì)于網(wǎng)絡(luò)中的實(shí)名IP網(wǎng)絡(luò)邊界控制則會(huì)是下一個(gè)突出的需求;另外,基于DNS的精細(xì)化管理,也會(huì)是行業(yè)關(guān)注點(diǎn)。
通過(guò)在行業(yè)內(nèi)10年的摸爬滾打,迪訊信息在DDI領(lǐng)域的有著絕對(duì)的發(fā)言權(quán),我們將關(guān)注研發(fā)諸如DNS流量調(diào)控、DNS劫持、DNS負(fù)載、DHCP實(shí)名管控等方面的產(chǎn)品,通過(guò)技術(shù)和客戶(hù)需求的結(jié)合,使迪訊在DDI這個(gè)細(xì)分領(lǐng)域?qū)崿F(xiàn)持續(xù)的發(fā)展,為企業(yè)保駕護(hù)航。
產(chǎn)品中心
網(wǎng)絡(luò)核心服務(wù)DDI系統(tǒng) IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備 智能DNS域名解析系統(tǒng) 智能DHCP分配系統(tǒng) 綜合IP地址管理系統(tǒng) 零信任實(shí)名準(zhǔn)入系統(tǒng) 雙棧反向代理系統(tǒng) DNS安全防護(hù)系統(tǒng)濟(jì)南迪訊信息技術(shù)有限公司 魯ICP備16007196號(hào)-1
產(chǎn)品中心
網(wǎng)絡(luò)核心服務(wù)DDI系統(tǒng) IPv4/IPv6協(xié)議轉(zhuǎn)換設(shè)備 智能DNS域名解析系統(tǒng) 智能DHCP分配系統(tǒng) 綜合IP地址管理系統(tǒng) 零信任實(shí)名準(zhǔn)入系統(tǒng) 雙棧反向代理系統(tǒng) DNS安全防護(hù)系統(tǒng)濟(jì)南迪訊信息技術(shù)有限公司 魯ICP備16007196號(hào)-1