近日，Infoblox召开新品发布会，推出Infoblox Advanced DNS Protection（高级DNS防护）解决方案，包括Infoblox高级硬件（PT-1400、PT-2200、PT-4000）以及Advanced DNS Protection服务， 能够防御DDoS攻击、DNS放大、TCP/UDP/ICMP洪水、缓存中毒、协议异常、隧道挖掘以及其它DNS安全威胁，是业内首款集成这些安全功能的DNS设备。

Infoblox大中华区售前经理邱迪

2014年1月21日下午3点左右，国内所有通用顶级域的根服务器出现异常，导致国内大部分用户无法正确解析域名，国内三分之二DNS处于瘫痪状态。2014年1月3日，雅虎广告系统及其所有客户遭受了恶意软件注入攻击事件的影响。2013年8月25日，国家域名解析节点受到大规模的拒绝服务攻击，部分网站解析受到影响，导致访问缓慢或中断。频繁发生的重大互联网安全事件似乎都在警示我们：DNS安全迫在眉睫！

Infoblox公司大中华区总经理王平表示，DNS是因特网上每个目标的地址簿，负责将域名转换为IP地址。一旦受损，网络连接设备就会停止运行，企业将无法连接到因特网，也就无法开展在线业务。

如今，黑客似乎发现了DNS作为核心网络服务的价值，开始把它作为攻击对象。有数据显示，2012年基于DNS的DDoS攻击上升了两倍，还有数据显示，黑客在攻击业务时，大概67%的攻击里面都包含DNS的攻击，目前已成为仅次于HTTP的第二位攻击载体协议。另外，由于DNS是无状态的，攻击者可以轻松地隐藏其身份。而且DNS协议容易成为漏洞，这都使得DNS成为黑客的理想攻击目标。

针对这些问题， Infoblox最新推出了一款抗攻击解决方案——Infoblox Advanced DNS Protection（Infoblox高级DNS防护），包括Infoblox高级硬件（PT-1400、PT-2200、PT-4000）以及Advanced DNS Protection服务。能够防御DDoS攻击、DNS放大、TCP/UDP/ICMP洪水、缓存中毒、协议异常、隧道挖掘以及其它DNS安全威胁，也是业内首款集成这些安全功能的DNS设备。而且，该解决方案将防御功能直接加入到强化的DNS服务器中，可实现比当今独立的外部安全解决方案更强劲、更智能、更全面的保护。

Infoblox大中华区售前经理邱迪表示，Infoblox Advanced DNS Protection的安全功能可提供多级防御，比如，该解决方案结合了独特的检测和缓解方法，可以智能分析进站DNS查询，并可将真实用户的合法流量与DNS DDoS攻击产生的恶意流量区分开来。通过这些信息，Infoblox设备就会抛弃DDoS流量，而只对合法查询做出响应。这样就能在DDoS攻击时保持业务的持续在线运营，而传统的响应率限制方法只是简单地限制DNS查询响应数量，导致所有流量变慢。

在管理方面，Infoblox有很完善的报表功能，并把报表功能延伸到新的平台里面。这样，企业就可以更好的了解自己网络的情况，了解网络里面的安全事件的情况，甚至可以提前监测到攻击企图，以便企业及时实施更有效的防御。

另一方面，Infoblox会针对新威胁自动更新自己的特征库，并定期向Infoblox Advanced DNS Protection设备发送这些新规则，这样就能确保不断进化的威胁一经发现即可起到保护作用，而传统安全修复与更新规则需要等待数周时间。

另外，借助Grid专利技术，Infoblox可以帮助企业实现集中管理，Infoblox新的平台可以纳入Grid管理。邱迪说：“不管是企业要增加Infoblox设备，还是替换设备，所有的管理仍然在原来的系统里面。可以说，新的解决方案与传统解决方案完全融合在一起。极大方便了企业的运维。

在应用方面，企业网、校园网以及运营商方面都有对Infoblox Advanced DNS Protection解决方案的需求，因为它能够帮助用户从内部到外部防御常见的针对DNS的攻击，为基础设施层提供关键保护。传统的安全解决方案一般都不是专门针对DNS攻击而创建的，所以对DNS的防护非常有限，而Infoblox Advanced DNS Protection解决方案提供了简单有效的方式来防御DNS攻击，相信Infoblox Advanced DNS Protection的市场空间很值得期待。