如果你是地产公司仅有的一名安全负责人,每天要管全国所有分支机构和员工的网络安全,你是否也经常感觉头顶发凉、无从下手?地产行业的网络安全难做,主要有以下几点原因: 1.地产行业发展快、核心业务数据多,且对业务连续性要求高,同时安全防护技术跟不上,黑客攻击更容易成功,因此是数据泄露和勒索的高发行业; 2.地产行业互联网化,更多业务上云,地产企业的受攻击面变多了,但云上防护的手段比较少,无形中增加了安全人员的压力; 3.分支机构多且零散,分公司、售楼处、工地、物业……任你把总部做成铜墙铁壁,黑客仍可能从这些地方入侵,并打穿你的内网; 4.网络威胁更新换代,光有防火墙、IDPS和杀软已经不够用了,挖矿木马、勒索病毒等新威胁可能已经潜伏在你的网络里,而你一无所知,只能被动等着爆雷。 目前的解决办法主要有两种:1、分支机构像总部一样建设一套完备的安全体系2、统一上收各分支流量后利用总部的安全体系。 很明显,这两种方法的建设和维护成本都很高,第二种更是让物理链路变长,不灵活、影响上网体验。那么,有没有又简单又有效的防护手段呢?你可以试试从DNS入手。
完美选择——轻量的DNS服务
DNS(域名系统)作为互联网的神经系统,是互联网基础设施中的关键环节。另一角度来说,DNS行为特征也是恶意软件的本质特征,思科研究报告指出,91.3%的恶意软件使用了DNS协议和远端进行通讯,实现远程的控制端通讯,窃取用户数据,伺机发起攻击等。而同时,DNS流量是企业安全管理被长期忽视的部分,网络管理员通常随便从互联网上搜索一个免费DNS,这类DNS一般只给个人用户服务,并不具备防护企业的能力。因此,企业需要一款专业的企业级DNS来覆盖安全防护盲区、提高安全能力。 对于地产行业来说,在DNS层面建立防护,部署成本低、难度小,无需大量的流量探针,DNS协议具有的设备无关性,可以高效的覆盖企业的所有联网设备,包括办公终端、移动终端、服务器主机、IoT设备、工控设备等,而不用考虑其网络位置和操作系统类型,即使是阻断模式也无需改变目标网络的拓扑;运维成本低:告警准确,日志可读性高,DNS流量占总流量1%-1‰,但却能识别出高于90%的恶意软件通信行为;同时,结合威胁情报能力,DNS服务也能有效的识别隐蔽隧道通信并阻止敏感数据的泄露,实现对新型攻击的监测拦截,补上公司安全体系建设的重要一环。
微步在线OneDNS——稳定高效,监测+防御一步到位
OneDNS作为国内首个威胁情报SaaS网关,可以保证任意办公职场的任何终端安全地接入到互联网,是企业安全入网的第一道防护。其防护原理是替换企业或终端原有的互联网递归DNS,利用微步在线云端威胁情报库实时同步并阻断。OneDNS对企业的DNS进行稳定高效解析的同时,可以识别全球范围内的高级威胁,并对命中威胁情报的域名进行拦截,有效防护恶意软件、勒索病毒、APT攻击、钓鱼链接、非法站点等多种威胁,情报准确度高达99.99%。自2013年以来,OneDNS稳定服务近千万终端,每天处理几亿次解析,100%稳定无宕机,助力地产行业安全运维处置效率的提升。
那么OneDNS的独特优势有哪些呢?
第一是“实时监测+智能拦截”,OneDNS不仅能够检测和防护包括勒索软件、APT攻击在内的多种新型威胁,更重要的是,通过OneDNS的“VA虚拟转发器”可以实现对告警IP的精确定位,对非法域名访问进行实时阻断。 第二是实现总部对分支机构的可视化监控、安全集约化。一个OneDNS账号管控多个分支机构,总部可统一在控制台查看与管理,堪称大规模集团企业统一管理的一大利器。 第三是稳定高效的解析能力,主节点多套,全国80+加速节点,3大运营商与多家二级运营商、教育网遍布全国的DNS解析网络同时启用自动化备份切换,保证了整体上网的稳定性。 第四是轻量化、轻资产,建设和运营成本低,策略灵活,支持一键配置上千终端,秒级生效;自动调整系统DNS配置,保证员工设备在任何时间、任何地点都能安全地接入OneDNS防护体系。
用事实说话——OneDNS落地效果一览
让我们以某地产公司的落地实施过程为例,看一下OneDNS的实际效果吧!
部署OneDNS后,该地产公司发现,自己的办公网络中早已潜伏着至少4种以上的木马,如Fareit木马、AsyncRAT木马等。这些木马能够获取主机控制权,从而窃取用户账号密码等个人敏感信息,有些木马会回连矿池,造成服务器性能被大量消耗;此外,有些木马能够擦除自己的下载安装痕迹,隐蔽性极高,传统防护手段很难检出。这些网络威胁的存在已经为集团网络埋下巨大隐患。
针对该地产公司存在的SD-WAN安全环境, OneDNS具备一定的整合能力,与终端杀软进行互补,有效实现OneDNS的接入,和接入后的威胁终端定位。OneDNS对恶意远控地址的拦截共有233次,对木马外连行为进行了有效阻断,同时,OneDNS通过其自身特色的“VA虚拟转发器”实现了对告警IP的精确定位,极大方便了该地产公司的安全人员进行后续处置工作。同时,微步在线团队能够保证及时响应,对相关木马和蠕虫事件出具相关报告和处置意见,保障客户网络安全。下图为某地产接入OneDNS后的威胁总览。
OneDNS作为SaaS安全网关,依托微步云端威胁情报,能够准确识别恶意软件、钓鱼、挖矿、僵木蠕,二次加固,有效阻断内部感染主机对内网的攻击和数据窃取+上网行为管理,提供稳定高效的DNS解析服务。在地产行业已有旭辉地产、博智林、弘阳地产、中海地产等多家客户,其他行业覆盖国泰君安证券、中国烟草总公司山东省公司、中信银行股份有限公司、中国出口信用保险有限公司、格力电器、汤臣倍健、利星行机械等多家行业内头部客户,OneDNS正在成为各行业轻量级安全防护的必然之选。