2020 年过了一半，新冠肺炎（COVID-19）疫情持续影响全球人类的生活，在隔离与封城期间，我们为了健康安全把工作和生活搬到网络上，但除了健康防护随着疫情发展必须升级外，我们的网络安全标准也必须因应时代的变迁做出改变。在疫情冲击下，许多企业选择让员工在家进行远距工作，如何在这样的工作模式下，维持企业的资讯安全，也是未来资安人员重要的课题。成立于1999年，致力于网络资讯安全相关领域的 Infoblox 也针对疫情期间和未来网络安全建置相关议题接受科技新报采访，跟我们聊聊为什么 DNS 对网络安全如此重要。
利用 DNS 为资讯安全打好基础
在开始之前我们要先了解，为什么 DNS 可以保护我们的资讯安全。DNS 的全名是 Domain Name System，简单来说就是把 IP 位址（电话号码）转译为网域名称（人名）的系统，也因此 DNS 可以说是网络世界的重要基础建设，资讯安全的第一道关卡。当 DNS 加入安全防护之后，就像是现在手机上的来电过滤功能一样，透过资料比对、安全认证等重重关卡，可以在第一时间保护我们不要连结到诈骗网站、过滤恶意连结，确保重要资讯安全无虑。
Infoblox 亚太区技术长（CTO of APJ） Yong Kwang Kek（后简称 Kek）表示，未来云端才会是主流的 Network，甚至可能不再需要自己在公司里架设机房和服务器，一切透过云端进行，加上疫情的冲击让越来越多企业转向远端工作的模式，办公场域虚拟化之后，对实体资安系统的投资也会越来越少，而这样的型态转换也更确立了 DNS 安全的重要性。Kek 也说明，当企业巩固好 DNS 这道防线之后，不仅更安全，还能降低后续维护成本。
更简单、更弹性、更安全
相较其他资安系统设备，DNS 有着更简单、更弹性和更安全等特点，Kek 同时强调，对企业来说，只需要一个简单的动作调整 DNS 的设定，就可以从基础上提供十分有效的安全防护，在使用情境上，也能提供不论是在企业内网或是远端操作时的弹性，透过高安全性的 DNS 协定更可以阻挡九成以上透过 DNS 造成的危害。
除此之外，Kek 也提到，一个好的 DNS 可以为企业带来非常多的帮助。举例来说，可以透过自动化的 DNS 帮助管理人员更轻松达成管理需求，同时还能减轻工作负担，在有 DNS 做为基本网络管理的前提上，像是诈骗、钓鱼网站和恶意连结等等安全问题，都能在第一时间从 DNS 进行防护和阻断。同时 DNS 也能有效过滤和处理大多数的安全警示，让管理人员将心力用在真正需要解决的资安问题上。
Kek 指出，DNS 防护的另一个重要特色，就是强大的弹性。不论企业的规模大小，不论是否有 VPN 或是境外连线等需求，DNS 就像是一块地基一样，在它之上你可以添加各式各样不同的设置，只要基础打稳了，后面的安全问题就可以减少很多，在资安策略上的灵活性更高，同时还能有更好的投资报酬率。（如下图 1）
面对疫情冲击，DNS 能提供更完善的资安防护
谈到新冠肺炎的影响，Kek 举例表示，现在很多员工都在家上班或远距工作，但是这些员工本身可能没有相对安全的装置或网络环境，这时候企业透过 DNS 进行第一道把关防护的话，就可以避免因为员工本身装置或网络的不安全性，对公司内部网络及重要资料造成危害。
Kek 也提到，目前已经有一些诈骗、钓鱼信件伪装成防疫相关的讯息，在这个情况下，使用者很可能一不小心就误点，但是在 DNS 这一端，这些恶意的连结无论如何都无法伪装成功，让员工就算不小心点到恶意连结，也不会产生重大资安漏洞。
不论是来自疫情的冲击还是技术的升级，我们都必须对工作模式的转变做好准备，无论是已经进行转型，或是正在思考如何转型，在可见的未来里我们都要更加重视资讯与网络环境的安全问题，而除了传统的资安设备投资之外，能快速因应需求做出规格调整，简单而且灵活的 DNS 防护，或许是更值得考虑的选择。
（首图来源：Shutterstock）
（图片来源：Infoblox）
