域名解析
日常刷微博时,输入域名后,解析流程随即启动:先查本地设备缓存,有结果直接返回;若无,就向本地DNS服务器请求,服务器再逐层查询根服务器、顶级域服务器、权威服务器,最终拿到IP地址并反馈给浏览器,整个过程快则几十毫秒。没有它,我们只能输入“183.232.231.174”这类IP上网,体验会大幅下降。
不过传统解析以明文传输,存在被监听、篡改的风险,可能导致访问的网站被劫持到钓鱼页面。如今优化方向集中在安全与效率,比如用DNS加密保障传输安全,通过CDN加速缩短解析耗时。
“全球的互联网服务提供商和网络运营商均应确保已对密钥更换做好了准备。”ICANN首席技术官戴维·康纳德(David Conrad) 说:“否则,他们的用户将无法查询域名,也将无法登录任何一个互联网网站。”
趋势科技最近发现滥用互联网查询文件IQY的情况有所增加,类似于6月份从发布FlawedAmmyy RAT 的Necurs- distributed垃圾邮件中检测到的活动。网络犯罪分子正在利用IQY文件的简单结构,因为它们可用于规避基于结构的检测方法。
趋势科技与IssueMakersLab的安全研究人员一起发现了Operation Red Signature,这是针对韩国企业的信息窃取驱动的供应链攻击。研究者在7月底发现了这些袭击事件后,媒体报道了8月6日在韩国发生的袭击事件。
研究公司Gartner最新预测,2018年的全球信息安全产品和服务支出将超过1140亿美元,比去年增长12.4%。该公司还预测,2019年市场规模将增长8.7%至1240亿美元。相比之下,2017年的支出为1015.4亿美元,三年呈连续增长趋势。






闽公网安备 35021102000564号