DNS安全

微步在线 DNS 安全产品（OneDNS）技术概要  

1. 产品形态  

  基于云的高可用递归 DNS 解析服务，采用 SaaS 交付，零硬件、零实施，仅需修改终端 DNS 指向即可生效。  

2. 威胁检测与阻断  

  - 情报源：实时同步微步云端威胁情报，IOC 覆盖恶意域名、APT C2、挖矿、勒索、钓鱼等类别。  

  - 检测逻辑：DNS 请求→云端情报碰撞→命中即返回拦截页→终止后续通信；官方数据阻断准确率 99.99%。  

3. 访问控制与内容过滤  

  - 内置 70+ 网站分类库（色情、博彩、社媒、广告等），支持自定义黑白名单与时段策略。  

4. 失陷主机定位  

  - 虚拟转发器（VA）插件：接收 DNS 日志或旁路流量，将恶意域名解析事件映射到内网 IP，定位进程及文件链。  

5. 部署与管理  

  - 统一管理后台：一个账号管理集团多职场、分支及漫游终端，策略一键下发，毫秒级生效。  

  - 支持 API：JSON/Syslog 输出解析日志、告警，供 SOC/SIEM 二次消费。  

6. 性能指标  

  - 解析延迟 < 30 ms；可用性 99.99%；单节点并发百万级 QPS。