天织

易安联 天织（EnDTA）DNS 威胁分析平台技术概要  

1. 总体定位  

  轻量级 SaaS 化安全递归 DNS 服务，集成威胁情报、域名解析与行为管理，作为企业互联网出入口的第一跳安全网关。

2. 核心功能  

  • DNS 递归解析：分布式多节点，负载均衡与无感知故障切换，可用性 99.99%  

  • 威胁检测拦截：实时比对云端威胁情报，拦截挖矿、勒索、APT、钓鱼、C2 等恶意域名  

  • 上网行为管理：内置 70+ 网站分类，支持基于内容/类别的精细化策略与报表  

  • 失陷主机定位：告警事件映射到内网 IP，实现秒级溯源  

  • 多分支统一管控：单账号集中管理集团所有区域节点策略

3. 部署与集成  

  • SaaS 模式：无需硬件，分钟级上线，不改变现有网络拓扑  

  • API：提供 REST 接口，可与 SOC、SIEM、零信任平台联动

4. 技术架构  

  • 去中心化分布式 DNS 节点，自动弹性扩容  

  • 威胁情报源：易安联云端中心，每日更新域名 IoC、APT、僵尸网络、挖矿等 20 余种情报类别  

  • 日志与报表：域名解析日志、威胁告警、行为审计，支持 JSON/Syslog 导出

5. 适用场景  

  • 企业办公网终端统一安全 DNS  

  • 高校、政府、金融、医疗多分支单位集中管控  

  • 与零信任架构联动，作为终端安全接入的第一道检查