近年來，以遠(yuǎn)程辦公為代表的混合辦公模式興起，為企業(yè)辦公帶來前所未有的靈活便捷。辦公場景的開放為員工帶來方便的同時，也導(dǎo)致了企業(yè)網(wǎng)絡(luò)空間的復(fù)雜性與安全隱患增加。DNS服務(wù)作為企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的入口，以分布式體系為IP地址映射提供域名，它不僅可以作為攻擊目標(biāo)，還可以作為諸多惡意攻擊的載體。根據(jù)《2022年CSC域名安全報告》顯示，全球2000強公司中近四分之三沒有采用合適的域名安全措施，因此面臨極高的安全威脅風(fēng)險。如何最大程度地保障辦公網(wǎng)絡(luò)安全，DNS安全檢測防御是基礎(chǔ)且重要的一環(huán)。

　　中國移動杭州研發(fā)中心積極響應(yīng)《中華人民共和國網(wǎng)絡(luò)安全法》《關(guān)鍵基礎(chǔ)設(shè)施保護(hù)條例》等相關(guān)法律法規(guī)，為滿足企業(yè)對辦公網(wǎng)絡(luò)安全的需求，以“基礎(chǔ)寬帶+ 輕量級企業(yè)安全DNS網(wǎng)關(guān)+安全運營中心”為核心打造中小企業(yè)安全解決方案，為企業(yè)辦公終端和辦公網(wǎng)絡(luò)提供集智能分析、安全運營、高效處置等功能為一體安全防護(hù)，有效預(yù)防惡意軟件、勒索病毒、APT攻擊、網(wǎng)絡(luò)釣魚等高級別威脅，助力企業(yè)輕松搭建辦公網(wǎng)絡(luò)安全第一道屏障，為中小企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。

　　

 

　　智能分析，滿足企業(yè)安全審計與監(jiān)控

　　隨著相關(guān)法律法規(guī)的陸續(xù)出臺和企業(yè)對網(wǎng)絡(luò)安全的日益重視，企業(yè)對數(shù)據(jù)留存滿足審計溯源的要求也在提高，針對這類全流量的分析產(chǎn)品往往需要投入較高的資源成本，且對企業(yè)接入有一定的要求。

　　該方案依托一種全新的網(wǎng)絡(luò)安全技術(shù)，通過在寬帶網(wǎng)關(guān)中集成安全插件，實現(xiàn)對企業(yè)網(wǎng)絡(luò)流量的全面分析和審計，滿足企業(yè)安全審計和監(jiān)控需求。該方案與傳統(tǒng)NDR或IDS方案相比具備多個優(yōu)勢，一是部署簡單，該解決方案隨網(wǎng)絡(luò)設(shè)備安裝到各場所環(huán)境，無需添加任何設(shè)備，無需更改現(xiàn)網(wǎng)環(huán)境，免去入場施工和人力投入，運維更加便捷;二是成本更低，傳統(tǒng)的旁路式安全設(shè)備和技術(shù)，需部署硬件、入場施工，以及專人運營，該方案采用純軟模式接入，能夠大幅降低企業(yè)的部署和運維成本;三是適配度高，目前已完成共63款市面主流寬帶網(wǎng)關(guān)適配，更多的設(shè)備類型正在持續(xù)適配中。

　　安全運營，滿足企業(yè)集中化、自動化、可視化安全威脅運營

　　中小企業(yè)安全運營過程中由于運營成本高、運營成效更依賴專家經(jīng)驗等原因?qū)е聼o法及時有效研判風(fēng)險，大量的安全事件無法閉環(huán)處理和形成經(jīng)驗沉淀。

　　針對這一問題，該方案通過全面實時監(jiān)控企業(yè)網(wǎng)絡(luò)流量，結(jié)合大數(shù)據(jù)威脅情報庫檢索，快速發(fā)現(xiàn)異常流量、釣魚詐騙和網(wǎng)絡(luò)威脅，并通過網(wǎng)絡(luò)安全態(tài)勢大屏直觀展現(xiàn)，幫助企業(yè)及時采取防范措施，提供企業(yè)網(wǎng)絡(luò)安全可視、可管、可控，有效支撐企業(yè)網(wǎng)絡(luò)安全風(fēng)險集中治理。

　　高效處置，中小企業(yè)的性價比之選

　　傳統(tǒng)的安全產(chǎn)品對于企業(yè)有較高的接入成本且無法實現(xiàn)真正意義上的風(fēng)險事中處置，因此需要在投入和成效上權(quán)衡。該方案中最大的亮點在于其通過安全DNS處置能力提出了一個輕量級特性和易接入性且具備實時事中處置能力的解決方案-企業(yè)安全DNS網(wǎng)關(guān)。

　　企業(yè)安全DNS網(wǎng)關(guān)是基于中國移動廣泛的網(wǎng)絡(luò)基礎(chǔ)設(shè)施上自主研發(fā)而成，擁有百人安全人才隊伍，產(chǎn)品已相繼應(yīng)用于云電腦及企業(yè)內(nèi)部網(wǎng)絡(luò)。在關(guān)鍵能力方面，產(chǎn)品以DNS解析服務(wù)為核心，基于DNS解析數(shù)據(jù)和安全大腦情報能力系統(tǒng)，具備強大的實時防御能力，可實現(xiàn)實時、準(zhǔn)確的網(wǎng)絡(luò)威脅發(fā)現(xiàn)和處置能力，不僅為辦公終端以及辦公職場提供安全保障，還能有效防護(hù)多種新型高級威脅，為企業(yè)的網(wǎng)絡(luò)安全提供可靠保障。

　　在成本投入方面，用戶無需改變網(wǎng)絡(luò)拓?fù)洌�只需修改DNS指向，即可實現(xiàn)威脅分析、監(jiān)測和處置，相比傳統(tǒng)安全服務(wù)，更易接入，成本更低。在防護(hù)效果方面，盡管DNS流量占據(jù)總流量的比例較小，僅為1%至1‰，但能夠識別出高于90%的惡意行為。簡單的配置即可識別約90%的惡意威脅，大大提高安全防護(hù)的效率。

　　在當(dāng)前網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的背景下，中國移動中小企業(yè)安全解決方案以其全方位的網(wǎng)絡(luò)安全防護(hù)能力、多功能集成的特點、智能分析與安全運營能力以及輕量易接入的優(yōu)勢，成為企業(yè)安全建設(shè)的得力助手，助力構(gòu)筑安全無憂的網(wǎng)絡(luò)環(huán)境。未來，中國移動將不斷拓展應(yīng)用領(lǐng)域，夯實關(guān)鍵技術(shù)，提升安全能力建設(shè)，為用戶提供更專業(yè)的安全服務(wù)。