美国国家安全局发布企业加密DNS应用指南

点击上方“蓝色字体”,选择 “设为星标”

关键讯息,D1时间送达!


美国国家安全局发布企业加密DNS应用指南


美国国家安全局(NSA)上周三发布了有关企业采用加密域名系统(DNS)协议(特别是基于HTTPS的DNS)指南。


DNS负责将URL中包含的域名转换为IP地址,但由于以明文形式传输请求和响应,如今已成为一种流行的攻击媒介。


DNS over HTTPS或DoH旨在通过加密的HTTPS发送DNS请求来解决此缺陷,保护客户端和DNS解析器之间的通信。DoH改善了隐私和完整性,防止了窃听和DNS流量操纵,并在企业中得到越来越多的采用。


为了确保对企业网络DNS的控制,企业应当仅启用指定的DoH解析器。在企业环境中使用DNS控件可以防止威胁行为者实施初始访问、数据渗透或命令与控制技术。


将DoH与外部解析器一起使用可能对不使用DNS安全控制的家庭或移动用户以及网络非常有用。但是对于企业网络,NSA建议仅使用指定的企业DNS解析器,以充分发挥企业网络安全防御,促进对本地网络资源的访问并保护内部网络信息。


NSA指出,企业可以使用自己操作的DNS服务器或外部服务,但是对DoH等加密DNS请求的支持对于确保本地隐私和完整性保护至关重要。该机构还建议禁用其他加密的DNS解析器,并确保将所有加密或不加密的DNS流量全部发送到指定的企业DNS解析器。


该机构解释说:“但是如果企业DNS解析器不支持DoH,则应仍使用企业DNS解析器,并且应禁用和阻止所有加密的DNS,直到可以将加密的DNS功能完全集成到企业DNS基础结构中为止。”


新发布的NSA指南不仅提供有关DNS和DoH如何工作的信息,而且还详细说明了DoH设计背后的目的,以及重新配置企业网络以增强DNS安全控制的好处。


NSA表示,遵循新的DNS安全指南,企业网络所有者和管理员可以在DNS方面平衡隐私和安全治理。


(来源:安全牛)


如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿美国国家安全局发布企业加密DNS应用指南美国国家安全局发布企业加密DNS应用指南投稿邮箱:[email protected]

点击蓝色字体美国国家安全局发布企业加密DNS应用指南关注

企业网D1net旗下信众智是CIO(首席信息官)的智力、资源分享平台,也是国内最大的CIO社交平台。


信众智让CIO为CIO服务,提供产品点评、咨询、培训、猎头、需求对接等服务。也是国内最早的toB共享经济平台。


同时,企业网D1net和超过一半的央企信息部门主管联合成立了中国企业数字化联盟,主要面向各地大型企业,提供数字化转型方面的技术、政策、战略、战术方面的帮助和支撑。

扫描下方“二维”或点击“阅读原文”可以查看更多详情

美国国家安全局发布企业加密DNS应用指南

上一篇:Oracle+英特尔,数据处理效率提升不止一点点
下一篇:

相关推荐

2020年被迫转型数字化的企业,在2021年会遇到什么?

2020年被迫转型数字化的企业,在2021年会遇到什么?

150 机器之能

数字化不再是商业范式,而是生存之道。2021年企业的数字化转型会延续这四个方面趋势:集体持续上云、数字化战略导向、转数据为洞察及强调敏捷性组织的微创新。在经历疫情的重创后,企业普遍都意识到数字化转型的重要性,但如何把握机遇,考验企业抓重点的能力。撰文|力琴数字化转型变革发轫于物联网、人工智能、大数据等技术迸发的时代。在疫情的影响下,也加速了企业数字化转型的步

遇上漫撕颜程潇 孟美岐的女企业家style真的输了

遇上漫撕颜程潇 孟美岐的女企业家style真的输了

76 瑞丽up

话说近期的新剧!除了《流金岁月》,稍微还能抗打一些,其他的剧......还真的是都麻麻déi......本来满怀期待去看了一下,范丞丞和程潇俩人主演的《灵域》。可万万没想到,一部玄幻大片,硬生生让我给看出了喜剧片的既视感

山寨“卡戴珊”的丑照爆火网络,原来普通人模仿明星拍照那么难!

山寨“卡戴珊”的丑照爆火网络,原来普通人模仿明星拍照那么难!

619 Pinterest优选

本文由最有爱的公众号Pinterest原创出品(ID:pintchina)最近,澳洲一位名叫CelesteBarber的小姐姐,在社交媒体上火了!她的Instagram粉丝数量高达760w,Facebook粉丝也有300w,加起来全网的粉丝至少有一千万!然而,令小in震惊的是——她看上去,就和我们普通人没啥两样啊?长相平平无奇,身材有些圆润。穿搭也比较随意,

对「中国第一代企业家」的遗忘,是我们莫大的损失 | 短史记

对「中国第一代企业家」的遗忘,是我们莫大的损失 | 短史记

1127 短史记-腾讯新闻

作者丨傅国涌编辑丨吴酉仁“当官要读《曾国藩》,经商要读《胡雪岩》。”这是现在办企业的人中很流行的一句话。胡雪岩为什么如此走红?自然是因为胡有着“利用官府资源的能力,与社会各层面斡旋的能力,资本运营的能力”。这些能力,有助于从体制内寻求创业资源,有助于迅速聚集财富。但胡氏没有投资新式企业,没有在改良工艺、提高品质等方面做出新的努力。所以,他算不上企业家,只是一

米聊关闭凸显小米的互联网梦想陷入迷茫,硬件企业色彩日渐浓厚

米聊关闭凸显小米的互联网梦想陷入迷茫,硬件企业色彩日渐浓厚

151 柏铭科技

小米一纸公告宣布米聊关闭,这背后的影响可能将是相当深远,或许说明小米更适合做硬件业务,缺乏互联网基因,这导致它的硬件业务做得越来越成功,而互联网业务却似乎进入瓶颈。小米业绩增长主要靠硬件业务小米在2020年Q3公布了一份史上最好的业绩,业绩显示其营收同比增长34.5%,净利润同比增长18.9%,在全球受到新冠疫情的影响之下,交出一份如此优异的成绩,似乎显示出

财科院报告:2019年国有企业融资规模是民营企业的3.6倍

1620 经济观察报

经济观察网记者杜涛1月20日,中国财政科学研究院召开2020年“企业成本”调研成果发布研讨会。财科院此次发布的“疫情背景下的企业成本及其运行状况2020年‘企业成本’问卷调查分析报告”(以下简称报告)显示,在我国目前金融体系下,所有制形式是决定企业融资的重要因素之一。国有企业和民营企业在

企业上云的七大常见安全错误

企业上云的七大常见安全错误

1685 安全牛

2021年新冠疫情反复肆虐,全球性的远程办公已经成了“基本操作”,大量企业主动或被动转向云计算大规模迁徙,但是正如塞伦盖提大草原上的动物迁徙,沿途危机四伏。在MenloSecurity对200位IT经理进行的一项调查中,有40%的受访者表示,由于企业大规模上云,他们正面临着来自云应用和物联网(IoT)的安全威胁。企业上云面临的安全威胁很多都是老问题,但这些威

狗狗被遗弃竟是因为“个头太大不好卖”,如今却逆袭成全网爆红的“网红小熊”!
萌宠

狗狗被遗弃竟是因为“个头太大不好卖”,如今却逆袭成全网爆红的“网红小熊”!

121 狗狗猫咪宠物控

“不要了,就扔了吧多大点事儿啊”没人喜欢被遗弃的感觉但人们却总在这样做甚至很多人觉得这是很正常的事情今天故事的主人公也曾被遗弃喏,就是这个小家伙了它的名字叫Bertram说出来你可能不信,它是博美巧克力色的哟~~像它这种品种不错的狗狗照理说应该会有不错的一生但5个月大时,它被狗贩子遗弃了理由是“它个头太大,不好卖”真是欲加之罪何患无辞啊但要是知道Bertra

“不懂拒绝的女生,不会被珍惜?”:教你这样把握恋爱节奏,让他认真追你!
私房话

“不懂拒绝的女生,不会被珍惜?”:教你这样把握恋爱节奏,让他认真追你!

913 陆琪

粉丝提问:最近有个男生在追我,但我现在很犹豫要不要答应他。因为之前我谈过一个男朋友,他对我表白后我就答应了他,后来分手后他却说我这样容易被男人追到的女人,是不会有男人会珍惜我的,所以我很长一段时间都有心理阴影。可是,我真的要用拒绝的方式来考验男人的真心吗?许多女生在被男人追求时,都喜欢用“一直拒绝”来考验对方。其实,恋爱中设定追求进度条是很有必要的。本节课教

游戏

经历逆风而上的一年,《乱世王者》还在酝酿更大改变丨触乐

1066 触乐

看起来,《乱世王者》与SLG都将继续向前。对国内的SLG品类而言,2020是波澜壮阔的一年。在有海量新品上市的基础上,还有《万国觉醒》《三国志:战略版》等具有影响力的产品出现。蓬勃的市场固然意味着品类的繁盛,但对于老产品来说,这一年无疑充满挑战。在这方面,2017年上线的《乱世王者》表现非常不错,在竞品频出的一年,它依旧保持强劲的势头。不久前,触乐专访了《乱

分手后又光速复合?
游戏

分手后又光速复合?

1420 游戏智库

分手后又光速复合?华为与腾讯这波操作到底是闹乌龙,还是玩真的?2021年的第一天,腾讯就“联手”华为向互联网圈献上一份“开年大礼”。凌晨1点,华为游戏中心社区发布公告:先是一番官方感谢3年合作,接着画风急转直下,忽然宣布与腾讯游戏解除合作,并表示由于腾讯游戏“单方面就双方合作做出重大变更”,因此华为游戏中心才暂停合作并下架游戏。随后,腾讯游戏社区在公告中又表

2020年的版号战场,1405款游戏过审,腾讯已非最大赢家
游戏

2020年的版号战场,1405款游戏过审,腾讯已非最大赢家

1441 游戏葡萄

从数量上来看,最大赢家已经不是固定组合了。文/菲斯喵版号重启审批已经过去两个年头了。如果说,复盘2019年版号审核状况是一种对未知的探明,那么如今汇总分析2020年的版号则应该是对规律的进一步把握。在对过去一年的游戏版号信息进行了整理后,葡萄君得到了一个总体数据:2020年,共有690个运营单位、1405款游戏成功获得了版号,其中国产游戏过审1308款,进口

王者荣耀:新赛季开启碎片商店更新,15日还有一场皮肤碎片雨!
游戏

王者荣耀:新赛季开启碎片商店更新,15日还有一场皮肤碎片雨!

867 王者派

最近,有很多人跟二狗反映说,经常收不到我的推送其实,这是因为现在的微信推送,不再按照时间顺序排列了…所以,二狗拜托大家,将“王者派”设为“星标”。看完文章后,记得点亮右下角的“在看”~这样你就能及时看到二狗为大家准备的福利内容啦~希望我们永远不走散,爱你们!!!大家好我是二狗,我们又贱面了!王者荣耀新赛季将于1月14日正式服更新完成后开启,届时正式服会进入“

二哈路边看见摇摇车后,死活都不愿意走了,主人不得已带它坐了一次
萌宠

二哈路边看见摇摇车后,死活都不愿意走了,主人不得已带它坐了一次

525 二货萌宠屋

二哈是出了名的调皮捣蛋!一美女养了一只哈士奇,每次带它出去玩它总会把美女累得筋疲力尽,有时它自己没有尽兴,索性爬在草地上,让美女拽也拽不动,拖也拖不走!只要美女同意再让它玩一会儿,它立马精神百倍!有一次美女在带它出来玩的时候,它无意间看到超市门口摆的摇摇车,从那以后,它对摇摇车的钟爱就一发不可收拾!它一下子跳到摇摇车上死活都不肯下来,直到美女投了币,摇摇车开

法斗睡觉掉出大片粉红舌头,饲主揭背后原因戳中泪点!
萌宠

法斗睡觉掉出大片粉红舌头,饲主揭背后原因戳中泪点!

1090 我和宠物的日常

这只法斗名字叫「大头」,它睡觉时居然露出一大片粉红牛舌,看起来充满「P图效果」,粉嫩舌头就像「烤牛舌」般,让网友忍不住玩笑表示,「炭烤薄切,再搭配一点玫瑰盐!」饲主接受访问时表示,大头的舌头因为缺一条神经,所以导致它偶尔会舌头外露,但全家依然很爱它,把这项缺陷当作优点,越看越可爱!当时因为大头想睡觉,所以趴在枕头上度估,「大头是爱睡虫也是懒惰鬼,能不动就不动

尾巴才是本体?猫咪与尾巴关系曝光,让你轻易抓住猫咪的心!
萌宠

尾巴才是本体?猫咪与尾巴关系曝光,让你轻易抓住猫咪的心!

93 波奇网

最近这样一个视频火了:猫咪和狗子打闹不小心尾巴着火了!火苗瞬间窜的非常高全程喵都非常淡定的看热闹仿佛烧着的是别人家的尾巴!反观旁边的狗子早就吓懵了还朝后退了几步狗子:兄弟,你尾巴着火了!喵:是尾巴着火了,不是我!(主人表示猫咪没有受伤同时提醒大家注意安全哦)很多人开始好奇猫是否知道自己有尾巴?有人说猫是不知道自己有尾巴的猫是否知道自己有尾巴奶牛猫正聚精会神看