輕視DDI可以致命

從國內(nèi)目前的情況來看，98%的企業(yè)對于IP地址處于“0”規(guī)劃、沒管理的階段。造成這種現(xiàn)象的原因有二：一是對DDI管理重視不足，二是DDI一般不容易出錯。所以那些對實名地址溯源要求不高的單位，使用傳統(tǒng)的DHCP服務(wù)就可以滿足管理的需要。而對于要求較高的單位，僅僅是用人工去統(tǒng)計IP地址臺賬，并沒有對DDI領(lǐng)域產(chǎn)生過多關(guān)注。其實，IP地址管理這項工作說大不大，說小不小，有時是極其繁瑣的。

“說一個我們曾經(jīng)經(jīng)歷過的應(yīng)用場景，這是一個特殊行業(yè)的單位，現(xiàn)網(wǎng)用戶共900多人，IP地址分配中有3000個地址，而在他們統(tǒng)計的地址臺賬中3000個地址已全部分配完，但對于本應(yīng)剩余的2100個地址的去處無從查證，這是管理上手段的缺失，也是一個很大的安全隱患。如果有人用合法的地址做了非法的事情，對于他們來講造成的損失和社會影響將不是金錢能夠計量的?！闭劦紻DI對于單位的重要程度，迪訊信息的產(chǎn)品經(jīng)理馬冠立舉了一個反面案例。

迪訊信息致力于DNS/DHCP/IP地址管理，DDI領(lǐng)域的研究開發(fā)。曾獲“中國網(wǎng)絡(luò)技術(shù)與產(chǎn)品調(diào)查最值得推薦產(chǎn)品獎”和“DDI領(lǐng)域最具影響力品牌獎”，其CNS（網(wǎng)絡(luò)核心服務(wù)）解決方案通過信息系統(tǒng)安全三級等級保護(hù)測評。

DDI的一個重要組成部分是DNS，它主要用于實現(xiàn)域名和IP地址的相互轉(zhuǎn)化。

一直以來，DNS給人的印象就是域名解析，簡單到不能再簡單了，也因此忽略了它的重要性，也忽略了域名解析的重要性。其實DNS服務(wù)是網(wǎng)絡(luò)的基石，更是現(xiàn)在很熱的云計算的基石，一旦DNS出現(xiàn)故障，各種Web服務(wù)、Email服務(wù)、路由服務(wù)都面臨癱瘓，一切基于云計算和互聯(lián)網(wǎng)上的業(yè)務(wù)都是空談。

正是因為DNS應(yīng)用的這種普及性和不可替代性，對它的攻擊成為一種主要的攻擊方式。雖然很多企業(yè)正在全力以赴地應(yīng)對網(wǎng)絡(luò)安全威脅，以期能檢測和規(guī)避常見和專業(yè)的網(wǎng)絡(luò)攻擊，但遺憾的是，大多數(shù)企業(yè)并沒有對DNS安全足夠重視，使企業(yè)的數(shù)據(jù)、資產(chǎn)和信譽都處在風(fēng)險之中。一些違法分子利用DoS或者DDoS手段對DNS實施拒絕服務(wù)性質(zhì)的攻擊，這類攻擊手段極有可能造成數(shù)據(jù)泄露，數(shù)據(jù)損壞、應(yīng)用系統(tǒng)故障。這種攻擊對于各種基于云計算的SaaS服務(wù)，在線金融交易的影響是毀滅性的。

基于這種攻擊的巨大危害，迪訊信息開發(fā)了安全智能DNS解決方案，為云服務(wù)保駕護(hù)航。其中安全加固DNS解決方案，可代替?zhèn)鹘y(tǒng)的DNS提供立體智能解析，實現(xiàn)DNS業(yè)務(wù)數(shù)據(jù)的挖掘分析，對解析服務(wù)器的業(yè)務(wù)健康檢測，滿足DNS架構(gòu)的動態(tài)切換。

隨著DDI產(chǎn)品的逐步應(yīng)用，該領(lǐng)域的發(fā)展?jié)摿褪袌鰞r值將持續(xù)增加。當(dāng)IPv6成為下一代互聯(lián)網(wǎng)的基礎(chǔ)，基于IPv6的DDI功能擴(kuò)展則將是未來發(fā)展的重中之重；當(dāng)信息安全等保評測逐漸在各個行業(yè)推廣，針對于網(wǎng)絡(luò)中的實名IP網(wǎng)絡(luò)邊界控制則會是下一個突出的需求；另外，基于DNS的精細(xì)化管理，也會是行業(yè)關(guān)注點。

通過在行業(yè)內(nèi)9年的摸爬滾打，迪訊信息在DDI領(lǐng)域的有著絕對的發(fā)言權(quán)，馬冠立最后向記者傳達(dá)了迪訊未來的發(fā)展方向，“我們將關(guān)注研發(fā)諸如DNS流量調(diào)控、DNS劫持、DNS負(fù)載、DHCP實名管控等方面的產(chǎn)品，通過技術(shù)和客戶需求的結(jié)合，使迪訊在DDI這個細(xì)分領(lǐng)域?qū)崿F(xiàn)持續(xù)的發(fā)展，為企業(yè)保駕護(hù)航?！?/p>