隨著遠程辦公和分支機構場景的增多，以及云計算等新技術的采用，企業(yè)暴露給黑客的攻擊面大大增加，因此網(wǎng)絡安全面臨新的挑戰(zhàn)。

在企業(yè)安全領域，DNS曾被長期忽視，然而從近幾年的數(shù)據(jù)和實踐來看，正有越來越多的企業(yè)從DNS入手，為安全建設“補課”，原因在于91.3%的惡意軟件要依賴DNS通訊才能生效，通過DNS解析入手，讓DNS與威脅情報結合，攔截對惡意遠控域名的訪問，即可在新的維度構建安全能力。只需改動一個對外訪問的域名解析指向，企業(yè)就能快速構建新的安全防線。以SaaS方式提供的DNS安全方案，部署快，收效快，能夠幫助企業(yè)搭建第一道安全防線，聯(lián)合其他常見的安全解決方案，為企業(yè)網(wǎng)絡構建更為立體的安全防護體系。

企業(yè)對DNS安全的重視程度在提升

2020年的一項市場研究表明，2020年到2025年，國內DNS安全市場將保持9.2%的復合增長率，隨著遠程辦公的流行，以及云計算、物聯(lián)網(wǎng)等新興技術的采用，這一增長速度還會繼續(xù)提高。而全球范圍內，企業(yè)應對DNS攻擊的意識也在提高，《2020年全球DNS威脅報告》提到，有77％的受訪者認為DNS安全是其網(wǎng)絡體系結構的重要組成部分，而在上一年度，這一比例僅為64％。

微步在線OneDNS業(yè)務&售前團隊負責人黃雅芳，也看到了中國市場過去幾年來的變化。她表示，幾年前在與企業(yè)用戶交流DNS安全方案時，許多企業(yè)還看不到它的價值。而現(xiàn)在，用戶對于DNS安全方案有很高的期望值，用戶希望用DNS服務來提升企業(yè)的安全業(yè)務水平。

以DNS技術為原點，DNS安全可以加入許多安全能力。以微步在線的OneDNS企業(yè)版為例，它可以幫助企業(yè)防護包括APT攻擊、僵尸網(wǎng)絡、蠕蟲、木馬、勒索軟件、廣告軟件、釣魚網(wǎng)站、惡意軟件以及礦池等各種威脅。

從黃雅芳的介紹中了解到，國內的些包括金融證券企業(yè)在內的大型企業(yè)，一些有龐大分支機構的房地產(chǎn)企業(yè)，一些政府部門用戶在使用OneDNS商用版服務后，都發(fā)現(xiàn)了許多原來看不到的威脅，也體驗到了在上網(wǎng)行為管理方面，以及統(tǒng)一高效管理方面的優(yōu)勢。

某地產(chǎn)公司在部署OneDNS后，很快就發(fā)現(xiàn)辦公網(wǎng)絡中早已潛伏著至少4種木馬，這些木馬能夠獲取主機控制權并竊取敏感信息，有些木馬會回連礦池，大量服務器資源被消耗，由于許多木馬的隱蔽性都極高，傳統(tǒng)手段很難發(fā)現(xiàn)。

OneDNS具備一定的整合能力，接入后可與原有的終端殺軟進行互補。在后續(xù)的使用中，OneDNS對惡意遠控地址的攔截共有233次，不僅阻斷了木馬外連行為，而且，實現(xiàn)了對告警IP的精確定位，極大方便了該地產(chǎn)公司的安全人員進行后續(xù)處置工作。作為新一代的安全服務，OneDNS以SaaS的方式，在DNS層面建立防護能力，不僅部署便捷，而且成本低，可以高效快速覆蓋企業(yè)相關聯(lián)網(wǎng)設備，無需改變網(wǎng)絡拓撲圖，無論是在企業(yè)內部，還是遠程辦公，SaaS方式的服務運維成本低，統(tǒng)一管理平臺的管理效率非常高。

對于企業(yè)用戶來說，SaaS模式的輕量級接入方式下，用戶只需注冊一個賬號，簡單配置即可完成評估體驗，極大降低了試錯成本，用戶可以快速從測試驗證階段轉為實際使用階段，SaaS方式的DNS安全方案的適用范圍非常廣泛，這為市場的快速成長提供了可能。

企業(yè)級DNS涌現(xiàn)，企業(yè)如何作出正確選擇？

如今安全市場上出現(xiàn)了許多加入了安全能力的企業(yè)級DNS服務，國外市場上有思科的Umbrella（OpenDNS的商業(yè)版）、Infoblox、NS1等眾多相關廠商，國內的DNS安全廠商也漸漸多了起來，面對越來越多的企業(yè)級DNS廠商，用戶應該如何做出選擇呢？

首先，一定要選有牌照、有資質的正規(guī)合法的企業(yè)級DNS服務廠商，符合行業(yè)監(jiān)管機構在安全方面的要求，包括數(shù)據(jù)存儲方案、保證機制等多個方面都要能滿足相關法律和監(jiān)管部門的要求。

其二，要選能穩(wěn)定運營的DNS服務，上文也提到，許多DNS服務背靠技術雄厚的廠商來保障其平穩(wěn)運行，如果不是綜合型的大公司，通常也得是安全實力強大的專業(yè)廠商。

第三，具備面向企業(yè)的安全服務能力和服務經(jīng)驗，需要能真正懂得企業(yè)用戶需求和痛點，真正能幫助企業(yè)解決安全問題，要做到這點，通常都需要經(jīng)過長期的市場實戰(zhàn)才能得到驗證。此外，作為細分安全領域的安全DNS通常都非常依賴于威脅情報能力，國外最著名的Umbrella和中國的OneDNS其背后都離不開威脅情報的支持。

微步在線的OneDNS是面向企業(yè)的SaaS化DNS安全服務，是一家正規(guī)的、持續(xù)穩(wěn)定運營了八年的DNS服務，其安全能力豐富又全面，解析速度非?？?，上線八年以來，前后服務了超過一千萬的用戶，具有非常豐富的行業(yè)實踐經(jīng)驗。

微步在線的OneDNS已經(jīng)深入多個行業(yè)，OneDNS正在成為各行業(yè)輕量級安全防護的必然之選。在地產(chǎn)行業(yè)，有旭輝地產(chǎn)、博智林、弘陽地產(chǎn)、中海地產(chǎn)等多家企業(yè)用戶，此外，還有國泰君安證券、中國煙草總公司山東省公司、中信銀行股份有限公司、中國出口信用保險有限公司、格力電器、湯臣倍健、利星行機械等多家行業(yè)內頭部企業(yè)用戶。

結束語

DNS是許多人熟悉又陌生的概念，但對于企業(yè)來說，已經(jīng)是不得不思考的安全問題，對于相對許多相對保守的中國企業(yè)用戶來說，SaaS方式的DNS安全方案所呈現(xiàn)的直觀價值更有吸引力。

以OneDNS為代表的企業(yè)級DNS安全方案是一個面向各行業(yè)的輕量級方案，是一個投入較少，而收獲較多的安全方案，它能幫助企業(yè)填補安全架構上的空白，幫助企業(yè)構建企業(yè)網(wǎng)絡安全的第一道防線，企業(yè)應該考慮如何利用此類解決方案，讓企業(yè)安全水平更進一步。