DNS是一种在考虑安全问题时常被人忽略的核心基础设施组件。坏人常利用它来侵入企业网络。
DNS安全常被认为是要么保护DNS架构和基础设施不受各种攻击侵扰，要么维护白名单黑名单来控制对恶意域名的访问——虽然这确实是很重要的一个方面，但网络安全人员利用DNS获得的安全控制、情报和益处，真心比这要多得多。下面列出了内部和外部DNS能给企业在积极缓解已知和未知威胁上带来的各种好处。
1. 内部和外部可见性
无论是IT基础设施、企业 服务器 、桌面电脑、笔记本电脑、POS系统、连到来宾网络的非受信设备甚或智能手机之类不受控设备，还是其他随便什么联网的“东西”，它们全都使用DNS来进行内部和外部通信。DNS的普遍性提供了对网络的大量内部和外部可见性，有助于管理恶意内部人士和外部威胁带来的日益增长的风险。
2. 揭示用户或入网设备的意图
DNS服务产生的大量数据，提供了知晓典型用户/客户端行为的机会，可用于识别客户端或用户开始偏离典型行为情况，或者客户端超出企业设定风险容忍度的情况。举个例子，如果某客户端或用户，在凌晨3点之类非正常工作时间，与刚产生的域建立了通信并传输几GB的数据，那就是恶意行为的一个极佳指示器。
3. 实施策略
安全世界的一大挑战，就是在企业范围内的所有设备上实施策略。简单来讲，网络上充斥着太多不同设备类型、操作系统和其他“东西”——其中一些甚至不是企业所有，因而控制代理不能安装在这些上面。通过揭示每个设备试图干些什么，DNS改变了这一模型，且由于DNS处于可允许或拒绝资源访问的特殊位置上，基于已建立的标准设置允许或拒绝特定行为的策略就非常简单了。比如说，使用DNS，可以设置一条规则，允许来宾无线设备访问社交媒体，而公司内部资产不能访问社交媒体。
4. 风险评估和打分
DNS作为安全平台所能提供的一项能力，就是为指定请求带来上下文环境。该上下文可被用于评估允许某行为的整体风险，然后就可基于公司设定的风险承受值予以放行或封锁。比如说，如果某客户端请求 www.yahooX.com ，DNS可被用于询问关于该请求的一系列问题，给出一个风险评分。对这些问题的答案有助于测定风险，该风险值又决定了行动方案，比如封锁该请求、重定向，或其他动作。
5. 强化安全态势
深度防御战略，以及支持该战略每个层次的底层技术，都极其有价值。虽然每个层次都有自己的范围和目的，DNS却能在无需部署新基础设施、重构网络或中断当前操作实践的情况下，强化公司安全态势，甚至成为其中新的一层。
6. 数据泄露鉴证
无处不在的DNS及其产生的数据，不仅仅对网络上所有活动提供了可见性，还能产出可被拿来分析追踪已识别数据泄露之根源的切实数据。这些实实在在的数据包括很多细节，比如发起设备、其类型、操作系统、设备上运行的应用或服务、访问的域等等，是任何数据泄露鉴证都可用的信息金矿。
如何防止路由欺骗？
欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种1.把路由器的DHCP功能关闭：打开路由器管理界面，“DHCP服务器”－＞“DHCP服务”，把状态由默认的“启用”更改为“不启用”，保存并重启路由器。2.给电脑手工指定IP地址、网关、DNS服务器地址
ping 网关和ping DNS的作用分别是什么？
Ping DNS地址，是为了检查DNS是否能够解析IP地址。 DNS将域名和IP地址相互映射，让网民更方便更快速地访问网络。 在上网时，如果发现用域名不能正常上网，而用点分十进制的IP地址可以，就可以使用Ping DNS 来检测DNS服务器是否正常运行。 ping 网关，是为了检查局域网中的网关路由器是否正常运行。 手动设置和自动获取IP地址，都是需要设置网关才能上网的。 ping 网关可以检测本机与网关之间的连接是否通畅，网关是否正常运行。 本地网络设置正确的前提下，能PING通网关，说明网关正常运行；反之，则说明网关有问题。 扩展资料Ping ，因特网包探索器，用于测试网络连接的程序。 Ping发送一个ICMP（Internet Control Messages Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMPecho （ICMP回声应答）。 ping指的是端对端连通，无论是ping 网关还是ping DNS，它是用来检查网络是否通畅或者网络连接速度的命令。 使用Ping命令后，通过该命令的返回信息了解网络状况。 测试网络连通问题是由许多原因引起的，如本地配置错误、远程主机协议失效等，当然还包括设备等造成的故障。 讲一下使用Ping命令的步骤。 使用Ping检查连通性有六个步骤：1、 使用ipconfig /all观察本地网络设置是否正确；2、 Ping127.0.0.1，127.0.0.1回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好；3、Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误；4、Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常。 （在非局域网中这一步骤可以忽略）5、Ping本地DNS地址，这样做是为了检查本地DNS服务器是否工作正常。 6、Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常 。 参考资料来源：网络百科-ping
DNS和网关
DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。 在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。 因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。 其实，域名的最终指向是IP。 网关(Gateway)又称网间连接器、协议转换器。 网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。 网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。 在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。 与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。 同时，网关也可以提供过滤和安全功能。 大多数网关运行在OSI 7层协议的顶层--应用层。 如果你是用路由拨号的话那么网关肯定是路由器的地址,而DNS也指向路由的话是使用的路由器拨号获得的DNS服务器地址.你可以在本地连接的设置里更改其他DNS,但是却不能更改网关.
发表评论