轻视DDI可以致命
2016-03-13
网络安全和信息化 2016年10期
从国内目前的情况来看,98%的企业对于IP地址处于“0”规划、没管理的阶段。造成这种现象的原因有二:一是对DDI管理重视不足,二是DDI一般不容易出错。所以那些对实名地址溯源要求不高的单位,使用传统的DHCP服务就可以满足管理的需要。而对于要求较高的单位,仅仅是用人工去统计IP地址台账,并没有对DDI领域产生过多关注。其实,IP地址管理这项工作说大不大,说小不小,有时是极其繁琐的。
“说一个我们曾经经历过的应用场景,这是一个特殊行业的单位,现网用户共900多人,IP地址分配中有3000个地址,而在他们统计的地址台账中3000个地址已全部分配完,但对于本应剩余的2100个地址的去处无从查证,这是管理上手段的缺失,也是一个很大的安全隐患。如果有人用合法的地址做了非法的事情,对于他们来讲造成的损失和社会影响将不是金钱能够计量的。”谈到DDI对于单位的重要程度,迪讯信息的产品经理马冠立举了一个反面案例。
迪讯信息致力于DNS/DHCP/IP地址管理,DDI领域的研究开发。曾获“中国网络技术与产品调查最值得推荐产品奖”和“DDI领域最具影响力品牌奖”,其CNS(网络核心服务)解决方案通过信息系统安全三级等级保护测评。
DDI的一个重要组成部分是DNS,它主要用于实现域名和IP地址的相互转化。
一直以来,DNS给人的印象就是域名解析,简单到不能再简单了,也因此忽略了它的重要性,也忽略了域名解析的重要性。其实DNS服务是网络的基石,更是现在很热的云计算的基石,一旦DNS出现故障,各种Web服务、Email服务、路由服务都面临瘫痪,一切基于云计算和互联网上的业务都是空谈。……
登录APP查看全文
