简称门号

门牌号码，简称门号，是街道上建筑物的编号，用以代表建筑物和作为地址的最精确部份（水平定位）。而建筑则是除开人们在户外的活动空间，同时它是承载家庭、企业、政府单位的主要“容器”。而这些门牌号代表的空间更是现实世界人们的避风港，个人称它为家，企业称它为公司，国家称它为机关单位。不管安全程度如何，至少它提供了遮风挡雨的场所。

而在和现实世界很相近的网络世界，也存在这个样的“门牌号码”，而它的名字叫DNS。

DNS 是计算机域名系统或域名解析服务器(Domain Name System 或Domain Name Service) 的缩写，它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。虽然准确来说其中一个个的IP地址和现实中的“门牌号码”比较相近，但是如此一个包含众多地址的集合，从广义上来说把他称为网络世界的“门牌号码”也不为过。

虽然两者的功用似乎很接近，但在安全方面似乎却大有不同，现实中的门牌号码只是一个家庭、一个企业、一个政府单位的地理位置的标志，而网络中的门牌号码不仅具有这一基本功能，还承载个人、企业甚至国家的安全风险，到底是怎么回事，就让信息安全领域的专家山丽网安来告诉您吧。

域名攻击正成为网络世界最头疼的问题

针对域名的大范围攻击虽然在技术条件上很早就成熟了，但是由于网络覆盖率和发动攻击的肉鸡数量的技术不够，在网络尚未普及、全球覆盖率尚且不是很高的“前不久”，造成的危害远没有人们想象的那么大。

但是正当人们的生活和网络越来越靠近，互联网的普及率和覆盖率不断提高的今天，大范围域名攻击的危害就真正显现出来了。就在前几个月，中国域名就遭遇了史上规模最大的域名攻击。那段时期，“.CN”域名遭遇了大范围的攻击，直接的影响就是导致了众多网站服务器的瘫痪，而间接的影响就是微博等著名网络社交网站的停止工作，其带来的对于人们生活的不便利和经济损失几乎无法估量。而最糟糕的是，在这种混乱的攻击局面，用户的信息安全几乎呈现于 的状态，一旦再由此爆发大范围的信息泄露事件，后果将真的不堪设想。

为了确实保护人们的网络和信息安全，山丽网安的专家结合多年经验提出了以下的关于DNS防护和信息安全防护的建议。

1、选择具有高防功能的DNS平台

每个网站想要用户能够访问到，都需要通过DNS的解析，因此这是域名安全的第一道关卡，也是众多黑客主要利用的攻击点。而DNS因为天生的漏洞，很容易就成为网站攻击对象，DDOS、CC这些类型的攻击在一般的域名解析平台出现就能轻易让你的网站崩溃。针对这种情况，DNS也出现了高防版本，能够抵御各种网络攻击，保证网站的正常运行。这类型的高防DNS要有好的防御效果的话主要还是依赖机房的能力，所以有IDC服务商做后盾的域名解析系统最值得信赖。

2、做好负载均衡的工作

网络的力量是不可估量的，它的发展也是迅猛而不可预见的，所以就算我们拥有高防的域名解析平台、高防的服务器，也不能保证黑客技术在哪天突破，从而让我们的网站处于宕机状态。为了预防这种情况的发生，对网站安全不断研究的技术人员提出了负载均衡这一名词。除了主要的服务器，提供出其他的节点，当处于服务中的服务器出现宕机的情况，域名立刻解析到备选的服务器中，这样不管是服务器出现故障、被攻击、软件漏洞等情况，我们都还有备选项，而不至于处在被动状态。而目前某些高防DNS服务商，如QYDNS，也推出了宕机检测及转换服务器的功能，能够确保网站保持不宕机的状态。

、选择智能的网站监控软件

当然，网站出现问题，作为站长或网站的负责人员当然希望第一个知道，这样才能及时进行处理避免造成不必要的损失。但是单单是依靠人力去监控网站，这显然是不现实的，就算我们能安排24小时值班的网管，也不能一分一秒都盯着网站。幸好网络开发人员的智慧是无限的，在这种需求下，网站监控系统应运而生。这种监控软件能在网站出现异常时及时向站长发送邮件、短信等告警信息，让站长能够及时发现问题并采取有效措施。而合并拥有这种监控系统的高防DNS并不多，QYDNS就是其中的一个。这也为许多的网站减少了运营成本及网站问题带来的损失。

4、大型IDC服务商所属DNS保证稳定解析

因为有利可图，目前市面上出现的提供DNS服务的公司也越来越多，但是由于目前的高防产品需要强大的机房作为后盾，否则很难扛起过大的攻击。如果是小企业建立起来的DNS，一旦遭受攻击很容易就被打垮，不用说提供稳定的解析服务。所以稳定可靠的DNS一定要依靠强大的机房力量。大型IDC服务商所属的DNS可靠率达98%以上。

对于一个网站来说，站长们可能把更多的精力花在网站内容以及网站的运营上，而对网站的安全出现一定的疏忽。但是如果网站不能访问，或者访问不稳定的话是不会得到用户的喜爱的，这样体验不好的一个网站不论做得多好都不能产生好的效益，反而带来各种负面影响。选择一个好的域名解析服务商，保证网站的稳定解析，这样站长投入到网站建设的精力才能得到回报。

注意衍生灾害 信息安全需从源头做起

前面已经到提到了，在处理DNS问题的时候，我们必须还得注意它的衍生灾害——信息安全问题，由于网络的普及，信息和数据正在这个平台飞速和大量的“交流”。所以一旦这个平台遭遇瘫痪危机，信息安全就等于处在一个随时会陷落的地面，安全性将大大降低。而网络的复杂性又使得在这个平台上进行直接防护变得极其困难。所以在避免由DNS攻击造成的次生信息安全灾难，就必须从信息安全的源头做起——对数据进行加密防护。

为了适应多样的安全环境和多种加密需求，采用国际先进的多模加密技术是对数据本源防护最好的良药。多模加密结合对称和非对称算法，在确保数据加密质量的同时还为用户在加密防护时的多种需求提供了灵活的应对方式，同时这种加密技术的格式无关性，又大大提高了它对于数据加密防护的全面性。在灵活性和全面性特点的双重作用下，应对复杂的，由DNS危机引发的数据安全问题将更游刃有余。值得一提的是，这项技术使用的典型代表正是山丽的防水墙系列产品。

网络是除了储存设备，承载最多数据的地方，也是众多隐私、机密汇聚的地方。所以一旦这个地方遭遇了安全危机，最可怕的灾难将是个人、企业甚至国家的信息安全遭遇危机。所以及时的、具有针对性的防护必不可少，而采用灵活且全面的加密软件进行数据安全本源防护无疑是最聪明的做法！

关键字：信息安全 加密软件 数据安全