九九国产视频,又色又爽又黄的视频大片,中文字幕亚洲综合久久菠萝蜜,久久精品成人亚洲另类欧美,99免费在线视频

DNS一直被認為是最重要的互聯網服務之一，幾乎所有的網絡服務都依托于DNS服務。但相較于DNS服務的重要性，企業(yè)/家庭/個人在做網絡安全防護時，卻沒有對其充分重視，導致了DNS成為了攻擊基礎架構的重要環(huán)節(jié)。

(資料圖片)

作為世界上最大、最受信任的云交付平臺，Akamai承載著全球15%-30%的互聯網Web流量。面對層出不窮的DNS攻擊，Akamai建議用戶要保持積極主動，培養(yǎng)良好的安全做法，定期進行軟件更新。同時，Akamai推出了DNS數據滲透檢測算法，以及安全DNS解決方案和邊緣平臺—Edge DNS，確保為所有數字資產和用戶提供出色的網絡安全保護。

面對惡意DNS攻擊，用戶不能掉以輕心

Akamai每天觀察到近七萬億次DNS請求，并將惡意DNS事務分為三大類：網絡釣魚、惡意軟件以及命令和控制。

首先是網絡釣魚，根據福布斯2023年網絡安全趨勢預測，網絡釣魚在2023年仍然是許多黑客的首選工具，而技術的進步使黑客更容易進行。

他們可以使用現成的數字圖形、應用社會工程數據和網絡釣魚工具，包括一些通過機器學習實現自動化的工具來發(fā)起攻擊。同時，網絡釣魚通常伴隨著惡意勒索軟件，由于公司或組織的領導層擁有更有價值的數據信息，并且缺乏安全培訓，往往會成為黑客攻擊的首要目標。

其次是惡意軟件，在Akamai新一期的《互聯網現狀/安全性》報告中，Akamai對全球家庭用戶和企業(yè)面臨的惡意DNS流量進行了全面分析。

報告發(fā)現，QSnatch成為亞太地區(qū)最大的僵尸網絡威脅：專門針對 QNAP（企業(yè)用于備份或文件存儲的網絡連接存儲 (NAS) 設備）的惡意軟件QSnatch是2022年迄今為止亞太地區(qū)企業(yè)環(huán)境中最大的僵尸網絡威脅。亞太地區(qū)近60%的受影響設備感染了QSnatch，僅次于北美。

再次是命令和控制（C2）流量，根據 Akamai的數據，在任意給定季度，全球有10%至16%的企業(yè)會在其網絡中遇到C2流量。C2流量的存在表明可能有攻擊正在進行中，或已發(fā)生數據泄露，而威脅則包括竊取信息的僵尸網絡、初始訪問代理等。

Akamai APJ安全技術與戰(zhàn)略總監(jiān)Reuben Koh

當然，對于黑客而言，攻擊手段并不是單一的。Akamai亞太地區(qū)及日本安全技術和戰(zhàn)略總監(jiān)Reuben Koh 表示：“在Akamai的最新發(fā)現中，當攻擊者合作開展攻擊或在一次攻擊中結合使用多種工具時，他們的得手率會提高。C2基礎架構對于這些攻擊的成功至關重要，因為它們可以用于通信，以及促進下載攻擊負載和下一階段的惡意軟件，以繼續(xù)推進攻擊。”

面對DNS攻擊，家庭用戶也同樣不能掉以輕心。對于攻擊者而言，攻擊家庭用戶更容易而且更快，攻擊者不僅試圖濫用計算機等傳統(tǒng)設備，而且還試圖濫用手機和物聯網設備。

Reuben表示：“家庭用戶在其網絡遭到入侵時可能失去所有數據，除了這種個人層面的后果外，如果他們的設備成為大規(guī)模僵尸網絡的一部分，攻擊者可以調動僵尸設備，并在用戶不知情的情況下進行網絡犯罪活動，比如發(fā)送垃圾郵件，甚至對企業(yè)發(fā)動DDoS攻擊，這會產生更為隱蔽的嚴重后果。”

算法+平臺服務，確保數字資產和網絡安全

面對惡意DNS事務，Akamai保持積極主動，培養(yǎng)良好的安全做法，確保所有數字資產和用戶提供出色的網絡安全保護。同時也為企業(yè)和家庭用戶給出建議：

企業(yè)應首先實現對所有軟件和硬件資產的監(jiān)測，并繪制出企業(yè)數據歷程中每一步的所有關鍵漏洞以及所需的控制措施，比如防范DDoS、惡意軟件攻擊和采集以及橫向移動和滲透。

最佳做法包括保持更新所有系統(tǒng)和軟件，實施反惡意軟件和多重身份驗證，并在任何時候都對用戶和設備實施最低權限訪問。對于較大的企業(yè)或要求更復雜的企業(yè)，請讓專業(yè)供應商提供幫助，同時也要積極監(jiān)控性能和異常事件。

家庭用戶應采取積極措施，確保定期進行軟件更新，安裝反惡意軟件和對家庭WIFI網絡使用WPA2 AES或WPA3加密，從而保護所有設備。消費者還應該對任何潛在的可疑網站、下載內容和通過電子郵件或短信發(fā)送的消息保持高度警惕。

魔高一尺，道高一丈。Akamai還推出了DNS數據滲透檢測算法和安全DNS解決方案和邊緣平臺—Edge DNS，來幫助企業(yè)和家庭應對惡意DNS事務。

DNS數據滲透檢測算法用于持續(xù)分析來自部署了Akamai云安全Web網關的客戶的DNS流量日志。如果檢測到新威脅，Akamai會主動提醒受影響的客戶，并將與滲透相關的域添加到Akamai的威脅情報中，以便后續(xù)保護所有客戶。

Edge DNS則是基于云的解決方案，具備高可用性、快速響應和可抵御DDoS攻擊三大特性?？扇旌钐峁〥NS服務，提高DNS響應速度，并擁有足夠的恢復能力來抵御最大型的DDoS攻擊。依托于全球分布式 Anycast網絡，可將其作為主要或輔助DNS服務加以實施，根據需要取代或增強現有的DNS基礎設施。

在現網的實際應用中，DNS數據滲透檢測算法和Edge DNS都得到了市場的認可。以Edge DNS為例，借助Edge DNS，Intuit（財捷集團）全年都能提供快速的響應，尤其是當流量在報稅季激增到正常流量的3倍時，也能從容應對。這意味著，人們不需要等待頁面加載，就可以在報稅、對賬或查詢賬戶余額時，獲得流暢、快速的在線和移動體驗。

關鍵詞：