教育数字化知识图谱

一是认为有了防火墙就不需要DNS防护，防火墙做的是连接层拦截，而DNS层可在连接建立前阻断恶意域名，且解析日志是失陷主机定位的低成本数据源；二是忽视加密DNS盲区，终端绕过校内解析后所有防护形同虚设；三是只靠静态黑名单，新注册域名与DGA算法域名变化快，需结合AI风险打分与行为建模缓解滞后；四是误报不治理，误报率过高会导致用户绕过防护。