當前，網絡安全已經越來越受到全球企業的關注，隨著攻擊手段的不斷演進，安全的防御也需不斷做出及時的應對。而在這一過程中，針對DNS的攻擊與防御正越來越受到關注。在近日Infoblox舉辦的小型媒體溝通會上，Infoblox全球運營執行副總裁Thorsten Freitag分享了目前DNS安全領域的最新發展趨勢。

在采訪中，Thorsten Freitag向記者表示：目前全球CIO最關心的事情莫過于IT的靈活性、安全性以及高效性，在此之上最重要的就是系統的高可用性。而這一非常重要的“高可用性”，則是與以上CIO最關心的三件事相關聯。“例如在安全方面，首先要保護企業的數據不受攻擊和攫取;在云方面，需要建立虛擬的基礎設施，除了考慮成本的控制之外，還要考慮足夠的靈活性;而在效率方面，IT的運營自動化也尤為重要。”Thorsten Freitag說道。

　　Infoblox全球運營執行副總裁Thorsten Freitag

在以上共識的基礎之上，不少公司已經不斷加強在安全方面的投資，但同時，一些新形式的攻擊正在不斷出現，傳統安全保護方式已經難以應對新的攻擊。Thorsten Freitag表示，盡管企業在安全、靈活性以及提升效率方面做了不少投資，但其所面臨的安全風險卻越來越高，繼而導致IT系統靈活性和效能的降低。

據了解，在過去的一年當中，全球與DNS相關的攻擊達到了200%的增長，其中58%是針對DNS發起的DDoS攻擊。基于這種嚴峻的攻擊態勢，越來越多的企業和組織機構更愿意在安全解決方案方面做更多地投入。其中，對DNS的保護被越來越看重，安全組件如DNS防火墻現在已占權威咨詢機構Gartner所評估的客戶交易量的20%-30%。

在因與DNS相關的攻擊所造成的損失中，以銀行業、技術公司及政府領域所遭受的經濟損失最為巨大。據統計，每個DNS攻擊所帶來的損失平均為約1000萬美元。

“DNS是非常重要網絡元素，如果沒有DNS這一關鍵服務，整個互聯網業便沒有辦法工作。但DNS作為一個協議，非常容易被人誤用、濫用，已達成一些其他的非法目的。我們需要保證DNS的高可用性，這就需要有一個安全的平臺來保證這個DNS不會被濫用或者誤用。Infoblox現在已不僅僅是DNS服務器提供商，我們還要保證DNS是安全的，一方面要抵御外部攻擊，另一方面也要抵御內部惡意軟件濫用DNS所導致的一些不安全因素。” Thorsten Freitag說道。

而就目前現實的情況來看，大多數公司認為，在對防火墻等傳統的安全設備進行大量的投資之后，企業的IT系統就已經是安全的了。據悉，在全世界3300萬DNS服務器中，有2800萬實際上都是能夠被攻擊的、不設防的服務器，而在每個公司中大概每天都有200萬的DNS查詢或者訪問。“對企業而言這是一個很大的危險和挑戰。”Thorsten Freitag 表示：“對于這些公司來說，我相信他們會慢慢意識到他們需要另外增加一些投資預防DNS是否會受攻擊的問題，以及怎樣去保護他們的DNS不受攻擊。”

而對于Infoblox而言，與眾不同之處便在于其在DNS安全防御方面擁有獨樹一幟的技術及優勢。在Gartner的一篇分析報告中顯示，Infoblox在全球DDI(DNS, DHCP和IP地址管理)市場上的份額已占到50%，已成為這一領域絕對的領導者。

在這份報告中，Gartner已證實了企業級DDI解決方案在成功部署云和保護DNS基礎設施中的重要性。作為業界領導企業，Infoblox能夠借助其Infoblox Cloud Network Automation、 Infoblox DNS Firewall 和 Infoblox Advanced DNS Protection 等產品來滿足用戶這些新興需求。

對此Thorsten Freitag具體介紹道：“Infoblox可以為客戶提供免費監測其網絡中DNS的情況并生成監測報告的服務;而對于一些關鍵客戶來說，Infoblox也在網站上提供了可供免費下載的DNS防火墻虛擬試用軟件。”

雖然目前從銷售角度來說DNS安全是Infoblox業績增長最快的一個產品領域，但Thorsten Freitag坦言：大多數客戶目前對此認識程度卻并不高，因此Infoblox也會在市場培育和用戶引導的過程中加強客戶在DNS方面的認知和意識。

在采訪的最后，Thorsten Freitag 表示其對Infoblox 目前在DNS安全領域所做出的部署和規劃充滿信心：“隨著虛擬化、云計算等技術的不斷落地普及和應用，DNS安全正成為網絡安全防御中重要一環。我們相信在不久的將來DDI的服務和產品會給我們帶來非常巨大的機會。因此，Infoblox現在所做的部署就是在為三到五年之后而做好充分的準備。”Thorsten Freitag說道。