360DNS安全监测系统

需求分析

挖矿、勒索等恶意软件频繁出现，网络安全投入成本高，产出低。

办公终端经常弹窗，且存在访问游戏、炒股等站点的行为，影响办公效率。

分支机构多、分布广泛，各分支机构缺少专业安全运维人员，上网统一安全管控难度大、成本高。

产品概述

360 DNS安全监测系统（简称“360安全DNS”）是一款针对企业勒索挖矿、僵木蠕、黑灰产等威胁的轻量级解决方案，集DNS稳定解析、威胁检测和防御、上网行为管控等功能于一体。为企业用户提供稳定、智能的DNS解析服务，同时基于360积累的海量云端威胁情报和威胁检测模型AI分析系统评估内网的安全状况，实时拦截企业与恶意域名的通信行为。

功能介绍
智能解析
依托于全国20多个省市的100多个递归节点，基于用户所属地理位置、运营商、链路质量等因素实现动态调度，返回最优的DNS解析结果。
威胁检测与防御
全球顶级威胁情报赋能，实时拦截挖矿、僵木蠕、勒索病毒等恶意外联行为。
多分支管理
多分支零代理接入，实现集中安全管控，直接一键策略下发。
上网行为管控
支持灵活的策略管理方式，基于资产IP、域名类型（广告、游戏、视频、黄赌毒等）等条件，设置拦截、重定向等响应策略，提高办公效率。
技术优势
极简运维，高性价比

接入简单，无需系统运维，按点收费，弹性扩容。

海量威胁情报持续赋能

360安全大数据汇集了310亿恶意样本、22万亿安全日志、90亿域名信息、2EB以上的安全大数据，依靠于安全专家的分析研究，大数据产出的威胁情报从全网数字安全大脑赋能360DNS安全监测系统。

稳定、智能解析

自2013年开始，360已连续多年为超过2000万用户提供公共DNS解析，解析质量有保障；依托分布全国20几个省市的智能解析节点，保障最优解析。

部署方案

详细部署请参考： https://sdns.360.net/accessDocument.html#overview

典型应用
场景举例
  • 教育\金融\医疗\企业等中招了挖矿/勒索等恶意软件
需求
  • 硬件采购成本高,需要高性价比方案；
  • 有简化运维的需求；
  • 买了很多安全设备,内网恶意软件仍然经常出现。
解决方案：
  • 将DNS指向360安全DNS；
场景举例
  • 多分支单位统一安全管控
需求
  • 分支单独部署硬件采购成本高,部署难度大；
  • 总部和分支无法集中安全管控,经常出现分支被攻陷的情况。
解决方案：
  • 分支和总部将DNS统一指向360安全DNS；
场景举例
  • 构建绿色\干净的上网环境
需求
  • 拦截黄赌毒\网络诈骗\广告弹窗等站点；
  • 分支和总部集中管控,分支零运维；
  • 自定义非法域名标签,改善上网体验。
解决方案：
  • 将DNS统一指向360安全DNS,利用系统内置策略,进行统一管控。