CNNIC 与 CNCERT 联合推出安全 DNS 服务：用户接入即防护，可拦截恶意域名访问

在9月15日于第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，中国互联网络信息中心与国家计算机网络应急技术处理协调中心共同推出了安全DNS服务。

同日，国家计算机网络应急技术处理协调中心（CNCERT / CC）携手多个相关单位，发布了网络安全能力共享平台。首批亮相的能力包括安全DNS、安全云、恶意样本检测和CNVD符合性测试等四项。

据双方说明，安全DNS是一项面向互联网用户提供的公共域名解析服务，官方宣称其具备安全性高、智能性强、响应速度快等特点，依托国家级的权威数据库和高可信度的威胁情报系统运行。

在用户授权的前提下，该服务通过内置的安全策略，能够识别恶意域名、钓鱼网站等存在风险的网络资源。用户无需进行复杂的终端设置，只要接入网络即可获得保护。

官方指出，这项服务能够有效应对DNS劫持、恶意网址诱导、钓鱼欺诈以及各类隐蔽的网络攻击。IT之家解释：DNS即域名系统，负责将域名解析为IP地址。

在功能方面，安全DNS在传统域名解析服务的基础上，整合了多方威胁情报，在用户同意的情况下，能够拦截对恶意域名的访问。

该服务还对灰度域名进行联合分析，以加强对APT组织和网络黑灰产的发现与处置能力。官方表示，它可以为关键信息基础设施和重要信息系统提供防护支持。

网络安全能力共享平台的建设目标，是汇聚多方网络安全专业机构与企业的技术和资源，将国家级的网络安全能力赋能给网络系统运营者和数字经济企业。

IT之家从官方渠道获悉，该平台还支持运营单位与专业机构、企业在网络安全监测和应急过程中进行协作。

安全云在传统云防护的基础上，实时更新多方威胁情报与防护规则，官方宣称能够实现“一处发现，所有用户即时布防”。

此外，安全云还支持联合用户对疑似攻击组织进行协同分析，以提升研判的准确率，并为未支持加密协议访问的用户网站提供加密证书的全流程自动化管理。

恶意样本检测功能汇聚了多家厂商的恶意代码分析引擎，支持用户自主上传可疑样本。

该功能整合了多引擎分析结果，形成权威判定，推动样本研判升级为全行业协同模式。官方称其旨在打破国外平台的垄断局面。

CNVD符合性测试依托国家信息安全漏洞共享平台（CNVD）的漏洞数据，评估网络安全产品在使用漏洞库数据时的全面性和规范性。

这项测试旨在判断产品能否为用户提供权威服务，并为跨产品、跨行业的漏洞数据互通共享和协同处置奠定基础。