自動化網絡控制公司Infoblox Inc.今天推出能幫助全球公司、政府機構和服務提供商保障網絡安全對抗網絡威脅的新解決方案。

域名系統(tǒng)(DNS)網絡攻擊和自帶設備(BYOD)計劃正在帶來新的網絡安全漏洞，會給生產IT系統(tǒng)帶來巨大的風險。Infoblox將提供新的解決方案，幫助IT團隊獲取更佳的可視性，更好地掌控他們的網絡安全。此次推出的新解決方案包括DNS Firewalltm，這是一款惡意軟件保護高級解決方案，現(xiàn)已在其運營商級4030 DNS緩存設備上推出。此外，Infoblox還新推出了DHCP指紋技術，幫助網絡管理員識別和控制網絡內的設備類型，而無需網絡發(fā)現(xiàn)操作或設備內置代理程序。

保護免遭惡意軟件和拒絕服務攻擊的破壞——Infoblox 4030 DNS緩存設備上的DNS防火墻

域名系統(tǒng)(DNS)是一個重要的網絡控制點。DNS能讓所有的應用、設備和進程在日益復雜和動態(tài)的網絡中找到彼此。如果沒有DNS，幾乎所有的網絡通信都會停止運作。這也正是為什么DNS越來越多地成為分布式拒絕服務攻擊(DoS/DDoS)攻擊目標的原因。這些攻擊可能會導致網絡、業(yè)務和服務中斷。此外，DNS還可被用于惡意軟件通信。

運營商級Infoblox 4030 DNS緩存設備已經升級，可支持Infoblox DNS防火墻。DNS防火墻利用Infoblox的實時信譽饋送，在Infoblox DNS系統(tǒng)內植入了一份已知的惡意域名列表。當惡意軟件嘗試將這些惡意域名中任一域名連接至僵尸網絡控制器時，DNS防火墻就會阻止該連接，并記錄下此次訪問嘗試以備安全團隊修正。

此外，Infoblox 4030有能力每秒處理高達100萬個DNS查詢(QPS)。這一性能水平可以幫助降低與DOS/DDoS攻擊相關的風險，通過使用通過Infoblox系統(tǒng)的強大性能，同時結合對常見DOS/DDoS攻擊的自動檢測，來提升在遭受攻擊時保持正常運行的幾率。

Senza Fili Consulting總裁Monica Paolini表示：“由于DNS是目前惡意軟件感染移動設備形成僵尸網絡的主要攻擊工具之一，因此保護移動基礎架構對抗惡意軟件的傳播是一大首要任務。Infoblox DNS防火墻能為移動運營商提供針對他們網絡中DNS基礎架構的運營商級惡意軟件防護能力�！�

網絡中設備的可視性和控制

為公司網絡建立設備訪問政策是成功實施并確保BYOD項目安全的重要元素。憑借新推出的Infoblox DHCP指紋技術，網絡管理員可以查看他們網絡中所有的DHCP互聯(lián)設備的類型信息——例如iOS或Android設備、Xbox，或Linksys路由器，然后他們可以基于這些設備類型采取措施或制定政策。例如，網絡團隊可以通過禁止某些類型的設備獲取DHCP租約來提升安全性——有效防止這些設備接入網絡。此外，與Infoblox IP地址管理 (IPAM)的整合還可以實現(xiàn)設備類型和IP地址信息之間的進一步關聯(lián)——提供設備層級的歷史和趨勢數據。Infoblox DHCP指紋技術能通過DHCP租約進程獲取設備信息，無需任何代理程序或其他發(fā)現(xiàn)操作步驟。

Infoblox產品營銷副總裁Arya Barirani表示：“自帶設備(BYOD)在很多公司組織中正在獲得廣泛接受，但是存在一些與BYOD相關的固有風險和管理挑戰(zhàn)。新推出的DHCP指紋技術能為網絡團隊針對這些設備提供更佳的可視性和網絡控制，而無需任何設備嵌入式代理程序或其他發(fā)現(xiàn)操作�！�

歡迎參觀東京國際網絡通信展覽會(Interop Tokyo)Infoblox展位

歡迎參觀Infoblox團隊在東京國際網絡通信展覽會的第6B08號展位，了解有關今天發(fā)布的新技術以及Infoblox網絡控制解決方案組合的更多信息。同臺參展的還包括來自Flowforwarding.org的代表，這是一個致力于推廣實施基于 OpenFlow和Open Networking Foundation標準的免費、開源和商業(yè)友好型Apache 2許可證的社區(qū)組織。 Flowforwarding.org團隊將演示LINC，這是一個符合OpenFlow 1.2/1.3.1版標準的性能開關，而且支持OF-Config 1.1標準。