隨著遠程辦公和分支機構場景的增多，以及云計算等新技術的采用，企業暴露給黑客的攻擊面大大增加，因此網絡安全面臨新的挑戰。

在企業安全領域，DNS曾被長期忽視，然而從近幾年的數據和實踐來看，正有越來越多的企業從DNS入手，為安全建設“補課”，原因在于91.3%的惡意軟件要依賴DNS通訊才能生效，通過DNS解析入手，讓DNS與威脅情報結合，攔截對惡意遠控域名的訪問，即可在新的維度構建安全能力。只需改動一個對外訪問的域名解析指向，企業就能快速構建新的安全防線。以SaaS方式提供的DNS安全方案，部署快，收效快，能夠幫助企業搭建第一道安全防線，聯合其他常見的安全解決方案，為企業網絡構建更為立體的安全防護體系。

企業對DNS安全的重視程度在提升

2020年的一項市場研究表明，2020年到2025年，國內DNS安全市場將保持9.2%的復合增長率，隨著遠程辦公的流行，以及云計算、物聯網等新興技術的采用，這一增長速度還會繼續提高。而全球范圍內，企業應對DNS攻擊的意識也在提高，《2020年全球DNS威脅報告》提到，有77％的受訪者認為DNS安全是其網絡體系結構的重要組成部分，而在上一年度，這一比例僅為64％。

微步在線OneDNS業務&售前團隊負責人黃雅芳，也看到了中國市場過去幾年來的變化。她表示，幾年前在與企業用戶交流DNS安全方案時，許多企業還看不到它的價值。而現在，用戶對于DNS安全方案有很高的期望值，用戶希望用DNS服務來提升企業的安全業務水平。

以DNS技術為原點，DNS安全可以加入許多安全能力。以微步在線的OneDNS企業版為例，它可以幫助企業防護包括APT攻擊、僵尸網絡、蠕蟲、木馬、勒索軟件、廣告軟件、釣魚網站、惡意軟件以及礦池等各種威脅。

從黃雅芳的介紹中了解到，國內的些包括金融證券企業在內的大型企業，一些有龐大分支機構的房地產企業，一些政府部門用戶在使用OneDNS商用版服務后，都發現了許多原來看不到的威脅，也體驗到了在上網行為管理方面，以及統一高效管理方面的優勢。

某地產公司在部署OneDNS后，很快就發現辦公網絡中早已潛伏著至少4種木馬，這些木馬能夠獲取主機控制權并竊取敏感信息，有些木馬會回連礦池，大量服務器資源被消耗，由于許多木馬的隱蔽性都極高，傳統手段很難發現。

OneDNS具備一定的整合能力，接入后可與原有的終端殺軟進行互補。在后續的使用中，OneDNS對惡意遠控地址的攔截共有233次，不僅阻斷了木馬外連行為，而且，實現了對告警IP的精確定位，極大方便了該地產公司的安全人員進行后續處置工作。作為新一代的安全服務，OneDNS以SaaS的方式，在DNS層面建立防護能力，不僅部署便捷，而且成本低，可以高效快速覆蓋企業相關聯網設備，無需改變網絡拓撲圖，無論是在企業內部，還是遠程辦公，SaaS方式的服務運維成本低，統一管理平臺的管理效率非常高。

對于企業用戶來說，SaaS模式的輕量級接入方式下，用戶只需注冊一個賬號，簡單配置即可完成評估體驗，極大降低了試錯成本，用戶可以快速從測試驗證階段轉為實際使用階段，SaaS方式的DNS安全方案的適用范圍非常廣泛，這為市場的快速成長提供了可能。

企業級DNS涌現，企業如何作出正確選擇？

如今安全市場上出現了許多加入了安全能力的企業級DNS服務，國外市場上有思科的Umbrella（OpenDNS的商業版）、Infoblox、NS1等眾多相關廠商，國內的DNS安全廠商也漸漸多了起來，面對越來越多的企業級DNS廠商，用戶應該如何做出選擇呢？

首先，一定要選有牌照、有資質的正規合法的企業級DNS服務廠商，符合行業監管機構在安全方面的要求，包括數據存儲方案、保證機制等多個方面都要能滿足相關法律和監管部門的要求。

其二，要選能穩定運營的DNS服務，上文也提到，許多DNS服務背靠技術雄厚的廠商來保障其平穩運行，如果不是綜合型的大公司，通常也得是安全實力強大的專業廠商。

第三，具備面向企業的安全服務能力和服務經驗，需要能真正懂得企業用戶需求和痛點，真正能幫助企業解決安全問題，要做到這點，通常都需要經過長期的市場實戰才能得到驗證。此外，作為細分安全領域的安全DNS通常都非常依賴于威脅情報能力，國外最著名的Umbrella和中國的OneDNS其背后都離不開威脅情報的支持。

微步在線的OneDNS是面向企業的SaaS化DNS安全服務，是一家正規的、持續穩定運營了八年的DNS服務，其安全能力豐富又全面，解析速度非常快，上線八年以來，前后服務了超過一千萬的用戶，具有非常豐富的行業實踐經驗。

微步在線的OneDNS已經深入多個行業，OneDNS正在成為各行業輕量級安全防護的必然之選。在地產行業，有旭輝地產、博智林、弘陽地產、中海地產等多家企業用戶，此外，還有國泰君安證券、中國煙草總公司山東省公司、中信銀行股份有限公司、中國出口信用保險有限公司、格力電器、湯臣倍健、利星行機械等多家行業內頭部企業用戶。

結束語

DNS是許多人熟悉又陌生的概念，但對于企業來說，已經是不得不思考的安全問題，對于相對許多相對保守的中國企業用戶來說，SaaS方式的DNS安全方案所呈現的直觀價值更有吸引力。

以OneDNS為代表的企業級DNS安全方案是一個面向各行業的輕量級方案，是一個投入較少，而收獲較多的安全方案，它能幫助企業填補安全架構上的空白，幫助企業構建企業網絡安全的第一道防線，企業應該考慮如何利用此類解決方案，讓企業安全水平更進一步。