美国国家安全局发布企业加密DNS应用指南-低调大师

美国国家安全局发布企业加密DNS应用指南

2021-01-19 616

美国国家安全局(NSA)上周三发布了有关企业采用加密域名系统(DNS)协议(特别是基于HTTPS的DNS)指南。

DNS负责将URL中包含的域名转换为IP地址，但由于以明文形式传输请求和响应，如今已成为一种流行的攻击媒介。

DNS over HTTPS或DoH旨在通过加密的HTTPS发送DNS请求来解决此缺陷，保护客户端和DNS解析器之间的通信。DoH改善了隐私和完整性，防止了窃听和DNS流量操纵，并在企业中得到越来越多的采用。

为了确保对企业网络DNS的控制，企业应当仅启用指定的DoH解析器。在企业环境中使用DNS控件可以防止威胁行为者实施初始访问、数据渗透或命令与控制技术。

将DoH与外部解析器一起使用可能对不使用DNS安全控制的家庭或移动用户以及网络非常有用。但是对于企业网络，NSA建议仅使用指定的企业DNS解析器，以充分发挥企业网络安全防御，促进对本地网络资源的访问并保护内部网络信息。

NSA指出，企业可以使用自己操作的DNS服务器或外部服务，但是对DoH等加密DNS请求的支持对于确保本地隐私和完整性保护至关重要。该机构还建议禁用其他加密的DNS解析器，并确保将所有加密或不加密的DNS流量全部发送到指定的企业DNS解析器。

该机构解释说：“但是如果企业DNS解析器不支持DoH，则应仍使用企业DNS解析器，并且应禁用和阻止所有加密的DNS，直到可以将加密的DNS功能完全集成到企业DNS基础结构中为止。”

新发布的NSA指南不仅提供有关DNS和DoH如何工作的信息，而且还详细说明了DoH设计背后的目的，以及重新配置企业网络以增强DNS安全控制的好处。

NSA表示，遵循新的DNS安全指南，企业网络所有者和管理员可以在DNS方面平衡隐私和安全治理。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/641718.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

隐私搜索引擎DuckDuckGo流量暴增62%

隐私保护搜索引擎DuckDuckGo一月份搜索查询首次突破亿次大关，呈现爆发式增长。 DuckDuckGo是一个以隐私保护为卖点的搜索引擎，其搜索索引主要有三个来源：DuckDuckBot爬虫、WikiPedia索引以及Bing等搜索引擎合作伙伴，值得注意的是，DuckDuckGo搜索引擎不使用任何来自Google的数据。(编者：Google也是少数，如果不是唯一，对虚拟专用网极其不友好的搜索引擎) 使DuckDuckGo脱颖而出的原因在于，它们不会跟踪您的搜索痕迹来建立用户个人资料或与第三方公司(包括广告网络)共享任何个人或识别数据。 “每次在DuckDuckGo上进行搜索时，您的搜索历史记录都是一片空白，每一次，都像是第一次。”DuckDuckGo在其博客中解释道。根据DuckDuckGo提供的数据，2020年DuckDuckGo的平均日搜索量增长了62%。截至2021年1月，DuckDuckGo平均每天收到9000万个搜索查询。 2021年1月11日，DuckDuckGo每天收到102,251,307条搜索查询请求，创下该搜索引擎的新记录。 DuckDuckGo的快速增长得益于...

2021-01-19

606

客户需求佳能以高品质相机与影像装置举世闻名，但欧洲佳能不只是制造商，更想将产品的创新精神推展至整体客户体验。他们的客层分为三类型：消费型、商用型与专业摄影人士，各自需求有别，而欧洲佳能希望在各个渠道中，都能更有效率地服务这三类型顾客。佳能希望提供丰富、有益的内容，协助摄影师及影像专家实时做出最佳产品及服务决定。于是欧洲佳能希望能运用科技厂商提供的解决方案，透过“佳能专业服务”计划，建立弹性创新的平台，从多种系统中，快速又安全地集成不同的渠道和系统，以实现交付关键数据的能力，为三大客群改善服务，让会员数呈现明显的成长。转型过程洞察驱动、弹性调适、简化欧洲佳能决定采用IBM Cloud来实现他们的计划。创建的弹性创新平台目前支持三项计划，2019年将持续扩增。其可轻松、即时调整商业规则和功能，创建匹配客层需求的新平台，也可串连分散系统内的资料，提升多渠道统一的客户体验。欧洲佳能必须整合散落各处的资料集。于是决定采用基于云的架构，关键考量因素包括：保护客户数据安全，移动设备和桌面机一视同仁轻松调整商业与定价规则，以正确提供顾客选项全欧洲皆受惠于高可用性的多渠道支持...

2021-01-19

621

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。