如果你需要作好战斗准备的DNS系统,看看最新提供的启动Secure64软件。
Secure64宣布3月总体可用性的超快和安全的DNS服务器软件,内置防范拒绝服务攻击,rootkit和恶意软件。
Secure64官员说他们的DNS服务器软件提供了世界上最快的性能,有超过每秒100000次查询。
Secure64目标是其DNS服务器服务提供商和企业运营的航空网络。
Secure64 DNS服务器安全优势来自两个方面的设计:
*它使用一个专用micro-operating系统称为SourceT从头构建的安全。因为SourceT是新的和不受欢迎的比Windows, Linux或Unix,少为黑客利用已知的安全漏洞。
*它运行在惠普服务器上只使用英特尔的Itanium 2处理器。这些服务器提供非常高的性能,帮助抵御拒绝服务和其他网络洪水攻击,因为他们可以处理很多每秒查询。
“SourceT安全架构,免受恶意软件包括木马、病毒和蠕虫,因为我们设计出来的建筑,”马克说贝克特,负责营销的副总裁Secure64。“这是我们设计高性能I / O栈,系统拒绝服务攻击。”
Secure64说SourceT微操作系统是建立安全所以它需要硬化不像在Windows或Linux上运行的竞争性产品。它允许最小配置限制可能的攻击。它有一个身份验证的引导过程,消除了工具包,它有一个安全的运行时环境,禁止恶意软件。它也不需要修补。
在性能方面,Secure64说它优于最常见的DNS服务器软件,这是伯克利网络名字域(绑定),通过三次。
“这对合法的交通而受到攻击,“贝克特说。“我们没有看到退化而我们的系统受到攻击。其他DNS服务器不可用,当受到拒绝服务攻击。”
Secure64官员说他们的DNS软件符合相关IETF标准并进行互操作绑定和微软的DNS查询。
Beta测试人员丹尼尔·梅西,科罗拉多州立大学计算机科学系的助理教授,说Secure64 DNS服务器的网络安全实验室表现良好在去年。
DNS安全“我们做了很多的工作和DNS安全问题,”梅西说,作者和编辑在几个IETF DNS安全相关的文件。“我们已经评估的整体安全盒,它是一个真正伟大的产品。”
梅西说,网络管理人员最重要的考虑与DNS的DNS服务器的可用性。他说太多的网络管理人员忽视他们的DNS服务器,没有意识到攻击时他们是多么脆弱。
“DNS可以真的一个弱点;如果我可以拿出你的DNS服务器,我可以带你净,”梅西说。“最酷的事情Secure64系统是流程DNS查询的如此之快。这意味着DNS不再是分布式拒绝服务攻击的弱点。现在你必须记下我的整个网络,不只是我的DNS。”
梅西说安腾芯片资源的稀缺性以及SourceT微操作系统还有助于保护客户安全漏洞。
“没人知道这个东西是什么,给你一个直接的安全优势,”梅西说。“这不是一个绑定的盒子。它甚至不是Linux。这可能是一个短期利益,但整个操作系统是安全而设计的。我们不能打破这个东西。”
“DNS空间急需一些薄层色谱。这是一个常被忽视,然而关键基础设施服务,“罗伯特·怀特利说、高级分析师、企业网络Forrester研究。“大多数公司不投资于底层的组件(比如DNS、DHCP。没有他们,IP永远不会数字拨号音,公司要求。”
怀特利说新的应用程序像IP电话、网络访问控制企业资源规划软件和Web前端导致DNS成为关键任务。
“大多数公司使用过时的——经常是免费的软件,老化服务器、DNS和non-enterprise-grade管理技术支持。在最好的情况下,它只是不表现良好。在最坏的情况下,它不表现良好,是一种安全威胁。现在我们甚至看到大量的高调中断引起的利用DNS服务器。”
Secure64是几家公司包括Nominum之一,一个DNS软件供应商,和Infoblox DNS设备供应商,介绍航空DNS系统。
Secure64”的独特之处在于,它提供了一个更高程度的固有安全——一个真正的硬服务器芯片级别的安全保护,比我见过的实验,”怀特利说。“提供水平的性能和安全他们声称基于英特尔处理器的平台是一个很有吸引力的想法。但Secure64并不拥有一切。它仍然缺乏的光滑的界面和政策管理IP地址管理工具。”
Secure64销售SourceT微操作系统及其DNS应用程序一起为9995美元。软件只在惠普的完整性rx2660服务器上运行,成本约6000美元。
Secure64成立于2002年,拥有23个员工。总部在格林伍德村,科罗拉多州Secure64有三个专利技术。