Giải Pháp VNPT DNS Protection - Công Ty Công Nghệ Thông Tin ...

Trang chủ » Dns Của Vnpt » Giải Pháp VNPT DNS Protection - Công Ty Công Nghệ Thông Tin ...

Có thể bạn quan tâm

image banner
  • Trang chủ
  • GIỚI THIỆU
    • Giới thiệu chung
    • Cơ cấu tổ chức
      • Ban Tổng Giám đốc
      • Ban chức năng
      • Chức năng nhiệm vụ
    • Tầm nhìn, Sứ mệnh
    • Đối tác
    • Khách hàng
    • Nguồn lực
  • Tin tức
    • Tin VNPT
    • Tin VNPT - IT
    • Phản hồi của khách hàng
  • SẢN PHẨM - DỊCH VỤ
    • Chính phủ số
      • VNPT - eGov 2.0
      • VNPT - iGate
      • VNPT - iOffice
      • VNPT - Portal
      • VNPT - SSO
      • VNPT - Olap
      • VNPT - CCVC
      • VNPT - IDP
      • VNPT - iStorage
      • VNPT - VXP
      • VNPT DMIT
      • VNPT - TrustedDoc
    • Giải pháp số Doanh nghiệp
      • VNPT - ERP
      • VNPT - TAX
      • VNPT - BHXH
      • VNPT - DMS
      • VNPT - POS
      • VNPT - Check
      • Hóa đơn điện tử
      • VNPT - CA
    • Giải pháp Giáo dục số
      • Quản lý
      • Dạy và học
      • Tích hợp
    • Giải pháp Y tế số
      • VNPT - HIS
      • VNPT - HMIS
      • VNPT - Pharmacy
    • An toàn bảo mật
      • Giới thiệu Trung tâm An toàn thông tin
      • Giải pháp VNPT DNS Protection
      • Giải pháp VNPT Smart IR
      • Dịch vụ Tư vấn An toàn thông tin
      • Dịch vụ Giám sát An toàn thông tin
      • Dịch vụ Kiểm thử xâm nhập
      • Dịch vụ Đào tạo An toàn thông tin
  • CƠ HỘI NGHỀ NGHIỆP
    • Chính sách nhân sự
    • Tin tuyển dụng
  • GÓC TRẢI NGHIỆM
  • Nội Bộ
1800 1260 - 1800 1261
  • Trang chủ
  • SẢN PHẨM - DỊCH VỤ
  • An toàn bảo mật
  • Giải pháp VNPT DNS Protection
9346 lượt xem
DNS Protection

Giới thiệu

DNS Protection là giải pháp thực hiện lọc/chặn các yêu cầu đến các tên miền của các máy chủ độc hại dựa trên danh sách các tên miền được cập nhật và phát hành bởi các tổ chức bảo mật trên thế giới. DNS Protection cung cấp khả năng phát hiện và ngăn chặn kết nối đến các máy chủ độc hại, không mong muốn và đảm bảo an toàn an ninh cho người dùng trong khi sử dụng Internet

Mô hình hoạt động

Thông thường, CC Server sẽ sử dụng tên miền thay cho IP cụ thể, để giảm, tránh khả năng phát hiện và dễ dàng thay đổi tên miền khi bị phát hiện. Các tên miền này thường được chỉ rõ (hard code) trong mã nguồn của mã độc, cho phép các máy trạm tải xuống các bản cập nhật hoặc tải lên dữ liệu đã được thu thập. DNS Protection lợi dụng điều này để ngăn chặn các máy trạm truy cập vào các tên miền độc hại.

Hệ thống DNS Protection hoạt động bằng cách giả mạo một DNS Server, trên đó có chứa bản ghi của các tên miền độc hại. DNS Protection sẽ trả về địa chỉ IP giả (hoặc IP máy chủ Honeypot) cho các truy vấn DNS tới tên miền độc hại này.

Sử dụng phương pháp DNS Protection giúp dễ dàng phát hiện các máy trạm đã bị nhiễm mã độc, botnet bằng cách sử dụng nhật ký của hệ thống Sinkhole. Đối với thông báo thời gian thực, có thể tùy chỉnh IDS (Honeypot, …) để phát hiện và cảnh báo ngay lập tức khi có máy trạm trong mạng kết nối tới các địa chỉ IP được cung cấp bởi DNS Protection.

 

Anh-tin-bai

(1):  Máy trạm nhiễm mã độc gửi yêu cầu truy vấn tên miền tới máy chủ DNS Server, DNS Server tiến hành tìm kiếm bản ghi trên cơ sở dữ liệu DNS nội bộ. DNS Server gửi truy vấn sang hệ thống DNS Protection. Hệ thống DNS Protection tiến hành tìm kiếm và đưa ra kết quả cho DNS Server.

(2): Trong trường hợp tên miền máy trạm truy vấn nằm trong danh sách cấm, danh sách tên miền độc hại, máy chủ DNS nội bộ trả kết truy vấn cho máy trạm là địa chỉ của máy chủ Honeypot.

(3): Máy trạm sẽ kết nối đến máy chủ Honeypot, hệ thống này sẽ giám sát hành vi kết nối của các phần mềm mã độc.

(4): Hệ thống Honeypot gửi các thông báo/cảnh báo về nhiễm mã độc tới các máy trạm có truy vấn tới các tên miền của máy chủ điều khiển mã độc.

(5): Hệ thống Log Monitoring sẽ thu thập log từ máy chủ DNS Server phục vụ giám sát, lưu vết, truy vết.

Các hệ thống thành phần gồm có:

- Máy chủ DNS Sinkhole: Sử dụng nền tảng Linux DNS.

- Máy chủ Trung tâm: Hệ thống lưu vết giám sát, sử dụng nền tảng Linux.

- Máy chủ Honeypot: Thành phần tùy chọn, sử dụng nền tảng Linux.

Tính năng chính

  • Phát hiện và ngăn chặn kết nối đến các máy chủ độc hại
  • Kiểm soát truy cập vào các máy chủ, tên miền vi phạm chính sách

Lợi ích

Hệ thống DNS Protection dễ triển khai và có thể mở rộng với chi phí thấp; có thể cài đặt trên bất kỳ nền tảng phần cứng nào.

VNPT DNS Protection dễ xử lý, cập nhật danh sách tên miền độc hại. Danh sách này có thể cập nhật từ nhiều danh sách mã nguồn mở được cộng đồng cung cấp trên Internet và VNPT Threat Intelligence Platform.

Hệ thống đơn giản, hiệu quả trong việc phát hiện, ngăn chặn các cuộc tấn công nguy hiểm và không mong muốn.

Yêu cầu máy chủ cho các hệ thống

  • Máy chủ DNS Sinkhole: 16 vCPUs, 16 GB RAM, 100 GB HDD.
  • Máy chủ Trung tâm: 2 x (8 vCPUs, 16 GB RAM, 100 GB HDD + 300GB lưu trữ) + 1 x (4 vCPUs, 4GB RAM, 100 GB HDD).
  • Máy chủ Honeypot: 8 vCPUs, 16 GB RAM, 200 GB HDD.

Tweet

CÔNG TY CÔNG NGHỆ THÔNG TIN VNPT

Địa điểm trụ sở: 57 Huỳnh Thúc Kháng - Đống Đa - Hà Nội

Điện thoại: 0243.553.3388

Fax: 0243.385.5588

Email: [email protected]

 INTRODUCE
  • Khách hàng
  • Tầm nhìn, Sứ mệnh
  • Đối tác
  • Giới thiệu chung
  • Cơ cấu tổ chức
  • Nguồn lực
TIN TỨC
  • Tin VNPT
  • Phản hồi của khách hàng
  • Tin VNPT - IT
SẢN PHẨM - DỊCH VỤ
  • Chính phủ số
  • Giải pháp số Doanh nghiệp
  • Giải pháp Giáo dục số
  • Giải pháp Y tế số
  • An toàn bảo mật
Kết nối

Từ khóa » Dns Của Vnpt