360DNS安全网关系统

需求分析

挖矿、勒索等恶意软件频繁出现，网络安全投入成本高，产出低。

办公终端经常弹窗，且存在访问游戏、炒股等站点的行为，影响办公效率。

分支机构多、分布广泛，各分支机构缺少专业安全运维人员，上网统一安全管控难度大、成本高。

产品概述

360DNS安全网关系统（简称“DSG”）是一款针对企业勒索挖矿、僵木蠕、黑灰产等威胁的轻量级解决方案，是360DNS安全监测系统的私有化形态，产品集DNS稳定解析、威胁检测和防御等功能于一体。为企业用户提供稳定、智能的DNS解析服务，同时基于360积累的海量云端威胁情报和威胁检测模型AI分析系统评估内网的安全状况，实时拦截企业与恶意域名的通信行为。

功能介绍

智能解析
依托于全国20多个省市的100多个递归节点，基于用户所属地理位置、运营商、链路质量等因素实现动态调度，返回最优的DNS解析结果。
威胁检测与防御
全球顶级威胁情报赋能，实时拦截挖矿、僵木蠕、勒索病毒等恶意外联行为。
多分支管理
多分支零代理接入，实现集中安全管控，直接一键策略下发。
上网行为管控
支持灵活的策略管理方式，基于资产IP、域名类型（广告、游戏、视频、黄赌毒等）等条件，设置拦截、重定向等响应策略，提高办公效率。

技术优势

覆盖范围广

DNS流量约占全流量的千分之三，但可识别超过91.3%的恶意软件通信行为。

海量威胁情报持续赋能

360安全大数据汇集了310亿恶意样本、22万亿安全日志、90亿域名信息、2EB以上的安全大数据，依靠于安全专家的分析研究，大数据产出的威胁情报从全网数字安全大脑赋能360DNS安全监测系统。

稳定、智能解析

硬件采用高可用HA架构,与此同时云端递归解析平台已连续多年为超过2000万用户提供公共DNS解析，解析质量有保障。

部署方案

典型应用

场景举例
  • 教育\金融\医疗\企业等中招了挖矿/勒索等恶意软件
需求
  • 买了很多安全设备,内网恶意软件仍然经常出现；
  • 本地溯源分析,不允许内网数据上云。
解决方案：
  • 将本地DNS指向360DNS安全网关系统；
  • 在本地DNS服务器部署插件,用于识别内网资产。
场景举例
  • 构建绿色\干净的上网环境
需求
  • 拦截黄赌毒\网络诈骗\广告弹窗等站点；
  • 分支和总部集中管控,分支零运维；
  • 自定义非法域名标签,改善上网体验。
解决方案：
  • 将DNS统一指向360安全网关系统,利用系统内置策略,进行统一管控。