中国IDC产业联盟讯 10月26日消息（桂军）10月26日，绿盟科技在北京举办了DNS域名安全防护产品新闻发布会。此次DNS域名防护专项产品的发布，标志着绿盟科技已经全面进入DNS域名安全领域。

      绿盟科技副总裁吴云坤表示：“DNS既是基础设施，需要保护它；也是制高点，能够利用它做安全的工作。绿盟科技通过对DNS域名漏洞的研究，深刻掌握其本质，从而得以有步骤有重点地从各个方面入手，包括DNS域名可用性、合法性、解析正确性和攻击检测与防护，全面布局DNS域名安全产品及解决方案的发展规划。”

      绿盟科技提早布局 迎接DNS域名安全热点

      近年来，DNS域名已经成为整个互联网发展的基础服务，DNS域名安全逐渐成为网络安全的热点，对互联网的发展具有决定性影响。《中国域名服务及安全现状报告》中的一组数据表明，截至2010年8月10日，监测到国内的域名服务器总量为978,713个，超过4%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平。

      对国内重要信息系统所涉域名抽样统计发现，57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态。潜在的DNS域名安全隐患以及已经发生的事件，都表现出DNS域名安全维护处于相对“粗放”的状态，整个DNS域名安全服务链条也需要进行强化。

      绿盟科技很早就意识到了这个问题。早在2006年，绿盟科技黑洞产品为IDC提供抵御DDoS的能力。2009年绿盟科技投资DNSpod，保护DNS域名服务商。进入2010年以来，绿盟科技更是动作不断，8月份推出针对普通用户的DNS监测服务和基于网站信誉库的DNS OpenAPI；9月推出针对网站用户的DNS域名安全监测服务；10月份，绿盟科技发布DNS域名防护专项产品。

      绿盟科技新品四大特征：防瘫、防错、可视、透明

      “这个产品完全不影响用户的现有基础架构，部署简单灵活，DNS域名安全性以及业务的可持续性，得到极大提升。您随时可以通过可视化的窗口，掌控DNS运行信息”，绿盟科技产品市场经理崔云鹏说到，“在未来，还可以实现检测非法网站、僵尸网络，以及实现客户端访问域名的安全性。”产品推出的背后，正是绿盟科技全面布局DNS域名安全防护的结果。

      在崔云鹏看来，绿盟科技此次推出的产品具有防瘫、防错、可视、透明四大特征。“这些特征主要对应业内普遍采用的DNS安全防护手段而来的。”

      崔云鹏说，运营商在DNS安全方面普遍采用的手段有四种：首先是对DNS服务器进行扩容，同时加载负载均衡设备，但成本非常高；其实是增加防火墙产品，但这增加了应用防护的复杂性，也增加了投入；第三是采用打补丁的方式进行加固，但这可能会影响用户使用的不间断性；第四就是采用DNSSEC这种新的机制，但要在全网范围内进行新机制的部署费时费力。