打开微信扫一扫
从国内目前的情况来看, 98% 的企业对于 IP 地址处于 “0” 规划、没管理的阶段。造成这种现象的原因有二,一是对 DDI 管理重视不足,二是 DDI 一般不容易出错。所以那些对实名地址溯源要求不高的单位,使用传统的 DHCP 服务就可以满足管理的需要。而对于要求较高的单位,仅仅是用人工去统计 IP 地址台账,并没有对 DDI 领域产生过多关注。其实, IP 地址管理这项工作说大不大,说小不小,有时是极其繁琐的。
“ 说一个我们曾经经历过的应用场景,这是一个特殊行业的单位,现网用户共 900 多人, IP 地址分配中有 3000 个地址,而在他们统计的地址台账中 3000 个地址已全部分配完,但对于本应剩余的 2100 个地址的去处无从查证,这是管理上手段的缺失,也是一个很大的安全隐患。如果有人用合法的地址做了非法的事情,对于他们来讲造成的损失和社会影响将不是金钱能够计量的。 ” 谈到 DDI 对于单位的重要程度,迪讯信息的产品经理马冠立举了一个反面案例。
迪讯信息致力于 DNS/DHCP/IP 地址管理, DDI 领域的研究开发。曾获 “ 中国网络技术与产品调查最值得推荐产品奖 ” 和 “ 中国网络核心服务 DDI 领域首选品牌奖 ” ,其 CNS (网络核心服务)解决方案通过信息系统安全三级等级保护测评 。
DDI 的一个重要组成部分是 DNS ,它主要用于实现域名和 IP 地址的相互转化。一直以来, DNS 给人的印象就是域名解析,简单到不能再简单了,也因此忽略了它的重要性,也忽略了域名解析的重要性。其实 DNS 服务是网络的基石,更是现在很热的云计算的基石,一旦 DNS 出现故障,各种 Web 服务、 Email 服务、路由服务都面临瘫痪,一切基于云计算和互联网上的业务都是空谈。
正是因为 DNS 应用的这种普及性和不可替代性,对它的攻击成为一种主要的攻击方式。虽然很多企业正在全力以赴地应对网络安全威胁,以期能检测和规避常见和专业的网络攻击,但遗憾的是,大多数企业并没有对 DNS 安全足够重视,使企业的数据、资产和信誉都处在风险之中。一些违法分子利用 DoS 或者 DDoS 手段对 DNS 实施拒绝服务性质的攻击,这类攻击手段极有可能造成数据泄露,数据损坏、应用系统故障。这种攻击对于各种基于云计算的 SaaS 服务,在线金融交易的影响是毁灭性的。
基于这种攻击的巨大危害,迪讯信息开发了安全智能 DNS 解决方案 ,为云服务保驾护航。其中安全加固 DNS 解决方案 ,可代替传统的 DNS 提供立体智能解析,实现 DNS 业务数据的挖掘分析,对解析服务器的业务健康检测,满足 DNS 架构的动态切换。
随着 DDI 产品的逐步应用,该领域的发展潜力和市场价值将持续增加。当 IPv6 成为下一代互联网的基础,基于 IPv6 的 DDI 功能扩展则将是未来发展的重中之重;当信息安全等保评测逐渐在各个行业推广,针对于网络中的实名 IP 网络边界控制则会是下一个突出的需求;另外,基于 DNS 的精细化管理,也会是行业关注点。
通过在行业内 10 年的摸爬滚打,迪讯信息在 DDI 领域的有着绝对的发言权,我们将关注研发诸如 DNS 流量调控、 DNS 劫持、 DNS 负载、 DHCP 实名管控等方面的产品,通过技术和客户需求的结合,使迪讯在 DDI 这个细分领域实现持续的发展,为企业保驾护航。