OpenDNS的聚合安全性

作者: Roger Morrison
创建日期: 17 九月 2021
更新日期: 21 六月 2024
Anonim
Set up OpenDNS on your Home WiFi Router
视频: Set up OpenDNS on your Home WiFi Router

内容


资料来源:Plinghoo / Dreamstime.com

带走:

OpenDNS旨在通过使用高级过滤技术阻止有害IP地址来防御恶意软件。

对于许多不同的公司而言,公司安全已成为噩梦,因此,公司超越被动的恶意软件和防病毒解决方案变得有意义。这些天来,无论人们,员工或其他人多么谨慎,似乎最终都会点击信誉良好的网站中某种有问题或令人讨厌的组件,这可能为网络上的各种攻击打开了闸门。

当然,公司已经投资了全面的防病毒和防恶意软件以及防火墙,但是今天的专家建议,在木马程序进入网络之前,还有其他控制网络威胁的机会。

在1月7日的InfoWorld文章中,作家J. Peter Bruzzese提出了这样一个想法:OpenDNS是一套“主动”企业安全工具,可以帮助提供更强健的防御措施来防御各种网络钓鱼,并通过唤起Tom Cruise来为这种角度增加麻烦电影《少数派报告》,其中科幻机器人可以帮助预测人类犯罪。 Bruzzese将OpenDNS描述为一种“大数据分析”工具,并称该公司具有“秘密秘诀”,可帮助阻止黑客进入企业系统。

这个怎么运作

该公司的资源表明,OpenDNS在复杂的过滤系统的基础上工作,该系统可以帮助确定实际的单个IP请求。该软件还根据已知的网络钓鱼站点的数据库检查请求,并可以自动阻止公司网络的用户前往该站点。

在客户端,OpenDNS管理员可以使用可用的仪表板设置过滤级别,例如,从低端仅过滤显式内容到“仅白名单”高安全性设置。

1月15日,我们与OpenDNS的Stephen Lynch和Barry Fisher讨论了该服务如何扩展到其他选项。两者都提到,很少有公司致力于DNS级别的安全性,而且OpenDNS的企业选择超出了家庭用户的范围,例如,通过在网络有利位置安装设备或组件来获得更详尽的信息关于DNS请求。这加上OpenDNS维护的庞大的IP地址信息数据库,是安全服务的引擎。

OpenDNS的业务实用程序

Ken Westin是Tripwire的安全分析师,也是OpenDNS的忠实拥护者。 Westin引用了该服务所依赖的大量流量(约占所有流量的2%),以及该软件根据该数据做出判断调用的能力。


“ OpenDNS可以看到诸如僵尸网络连接到特定主机的模式,这可能是大规模网络钓鱼攻击的先兆。”威斯汀说。 “由于它们在DNS级别上起作用,因此它们可以基于近乎实时的模式阻止与可疑主机的连接。其中一些控制措施可能会绕过DNS并使用直接IP来阻止,但这无疑使攻击者的工作更加困难。”

没有错误,没有压力-在不破坏生活的情况下创建可改变生活的软件的分步指南

当没有人关心软件质量时,您就无法提高编程技能。

其他选择

当然,OpenDNS并不是提高网络安全性的唯一工具。

云服务提供商dinCloud的CTO Mike Chase辩称,OpenDNS“通常缺乏不受DDoS攻击的强大基础架构”,并将用户引导到一系列资源上,他说云提供商大量投资,包括专有安全产品的“强化代码”(与开放源代码模型相比,他发现更容易受到错误影响),动手工程师和任播网络模型。

同时,行业中的其他人建议使用涉及OpenDNS和其他资源的“安全性混合物”-根据这种理念,并不是“或”是真正保护系统的“和”。

Francis Turner是ThreatSTOPs研究与安全副总裁。特纳说,OpenDNS非常适合可以全面完成的各种DNS阻止,这些服务可以作为域名服务器进入。但是,由于使用“直接IP到IP通讯”的恶意软件流量很大,而且Turner说,绕过DNS块,整个基础架构中还需要其他工具。

特纳将公司的ThreatSTOP工具称为“基于云的IP防火墙更新服务”,该工具可帮助网络管理员应对DNS阻止无法解决的动态威胁。

“ ThreatSTOP是OpenDNS的补充和兼容,因为它们在不同的网络机制上运行。”特纳说。 “ OpenDNS和ThreatSTOP共同提供了一种解决方案,可以阻止这些类型的威胁和数据泄露以及随之而来的负面宣传。”

更加警惕的工作场所

在当今网络安全已使其他所有业务问题都黯然失色的今天,各家公司都应自己认真研究一下网络的位置以及可能的位置。从胶合机器中关闭的USB端口到利用基于云的安全产品的功能,IT专业人员都在争夺CTO级别,以寻求适当的保护措施。诸如OpenDNS之类的工具可以在这项业务中发挥至关重要的作用,以纠正可能天真烂漫的员工的天真和勤勉的行为,他们可能会在网络上将工作与愉悦融合在一起,单击激励性奇瓦瓦狗的无辜图片,或者对接下来的尼日利亚王子。不再是“让员工使用或不使用Web”的问题-这些智能的预测技术可以帮助管理人员确保,当工人上网冲浪而不工作时,至少他们可以安全地工作。