DNS安全

奇安信 DNS 安全产品体系由两条主线构成，功能边界清晰，部署形态互补：

1. 奇安信网神安全 DNS 检测防御系统（硬件形态）  

• 产品定位：本地部署的 DNS 安全网关，旁路或串联接入核心交换机即可生效。  

• 检测机制：  

 – 基于威胁情报库：内置百万级恶意域名 IOC，覆盖 APT、勒索、木马、僵尸网络等 10 余种威胁类别。  

 – 基于 AI 行为分析：对 DNS 请求时序、熵值、域名生成算法（DGA）特征进行无监督学习，发现未知威胁，人工复核后生成特征并自动入库。  

• 阻断能力：支持基于源 IP、域名、记录类型的多维策略；命中即返回 REFUSED 或重定向至隔离页，阻断延迟 < 5 ms。  

• 高可用：主-备双机热备，状态同步；策略集中管理，支持 CLI / Web / REST API。

2. 奇安信安全 DNS（QDNS，云形态）  

• 产品定位：面向终端与分支机构的云递归 DNS 服务，仅修改 DNS 指向即可启用。  

• 情报源：实时同步奇安信威胁情报中心商业情报，覆盖 APT、远控、挖矿、流氓推广等 30+ 攻击类别。  

• 失陷定位：通过轻量级转发器（VA）将 DNS 日志映射至内网资产，实现秒级溯源。  

• 性能：单节点并发百万级 QPS，解析延迟 < 30 ms，可用性 99.99%。

两条产品线均支持将日志以 JSON/Syslog 输出，供 NGSOC、态势感知平台二次消费；策略与情报库可集中推送，实现总部-分支统一管控。