CNNIC与CNCERT联合推出安全DNS服务：用户接入即防护，可拦截恶意域名访问

IT之家 9 月 22 日消息，在 9 月 15 日举行的第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，中国互联网络信息中心与国家计算机网络应急技术处理协调中心联合发布安全 DNS 服务。

同日，国家计算机网络应急技术处理协调中心（CNCERT / CC）联合有关单位发布网络安全能力共享平台。安全 DNS、安全云、恶意样本检测、CNVD 符合性测试四项能力首批集中亮相。

据双方介绍，安全 DNS 是面向互联网用户提供的公共域名解析服务，官方称其具备安全、智能、高速等特点，依托国家级权威数据库与高置信度威胁情报运行。

该服务在用户同意的前提下，通过内置安全策略识别恶意域名、钓鱼网站等风险资源。用户无需复杂终端配置，接入即可获得防护。

官方表示，该服务可应对 DNS 劫持、恶意网址诱导、钓鱼欺诈及各类隐蔽网络攻击。IT之家注：DNS 即域名系统，负责将域名转换为 IP 地址。

在能力上，安全 DNS 在传统域名解析服务基础上整合各方威胁情报，在用户同意前提下拦截恶意域名访问。

该服务同时对灰度域名开展联合分析，以强化对 APT 组织和网络黑灰产的发现处置。官方称其可为关键信息基础设施和重要信息系统提供防护支撑。

网络安全能力共享平台的建设目的，是汇集多方网络安全专业机构和企业的技术与资源，将国家级网络安全能力赋能网络系统运营者和数字经济企业。

IT之家从官方获悉，该平台还支持运营单位与专业机构、企业在网络安全监测和应急过程中开展协作。

安全云在传统云防基础上实时更新多方威胁情报与防护规则，官方称可实现“一点发现，所有用户即时布防”。

安全云还支持联合用户针对疑似攻击组织进行联合分析，以提升研判准确率，并为未支持加密协议访问的用户网站提供加密证书全流程自动化管理。

恶意样本检测汇聚多厂商恶意代码分析引擎，支持用户自主上传可疑样本。

该能力整合多引擎分析结果形成权威判定，推动样本研判升级为全行业协同模式。官方称其意在打破国外平台垄断。

CNVD 符合性测试依托国家信息安全漏洞共享平台（CNVD）的漏洞数据，测评网络安全产品使用漏洞库数据是否全面、规范。

该测试旨在评估产品能否为用户提供权威服务，并为跨产品、跨行业的漏洞数据互通共享和协同处置提供基础。