信譽評等過濾器是每個網路專家認定為必備的安全防護工具

選項
Zyxel_Kenny
Zyxel_Kenny 文章數: 68  Zyxel Employee
First Anniversary Friend Collector First Comment
已編輯 三月 2023 防火牆 常見問題

信譽評等過濾服務可以阻擋 70% 的網路威脅

在日常的商業網路運作過程中,很有可能成為WannaCry、殭屍網路、Cryptojacking等知名網路攻擊的受害者。網路攻擊永遠不會停止,當您的網路未修補時,其風險會快速增加。IP信譽評等技術開始於網路連線建立時,以確定它是否與威脅活動有關。信譽評等過濾服務能夠阻擋70%的威脅,而且只需要很少的計算能力。

Zyxel信譽評等過濾器提供了3種服務:IP信譽、DNS威脅過濾器和URL威脅過濾器。在這篇文章,我們將說明信譽評等過濾服務如何運作以及如何使用。

IP信譽 - 保持網路安全

IP信譽評等服務提供已知惡意公共IP位址的資料庫,使防火牆能夠阻擋來自資料庫內惡意 IP 位址的流量。

注意!IP信譽評等僅支援 IPv4 位址。

URL威脅過濾器 - 遠離惡意網站

URL威脅過濾器會根據URL類別過濾惡意流量來封鎖惡意網頁,以幫助減輕惡意軟體和釣魚攻擊。USG FLEX 與 ATP 系列防火牆都支援 URL 威脅過濾。

注意!URL威脅過濾器僅檢查HTTP(port 80)和HTTPS (port 443)流量。

DNS威脅過濾器 - 完成信譽服務

DNS威脅過濾器能夠根據網路上已知的類別和資料庫來封鎖網域名稱。如果此網域在之前已知為釣魚網站,一旦用戶試著訪問此網站,防火牆將自動封鎖這個網域名稱。DNS威脅過濾器對任何IP協定都有效果。

URL威脅過濾器和DNS威脅過濾器的差異

URL威脅過濾器

DNS威脅過濾器

目的

阻擋訪問惡意網站

阻擋訪問惡意網域

控制層級

網址

網域名稱

過濾器的流量類型

HTTP/HTTPs協定

任何IP協定

在封包傳輸過程中,DNS過濾器優先高於URL威脅過濾器。當URL威脅過濾器和DNS威脅過濾器啟用時,DNS威脅過濾器將會檢查流量。如果網站訪問被 DNS威脅過濾器阻擋,則流量將不會送到URL威脅過濾器做檢查。
使用URL威脅過濾器,我們可以阻擋訪問惡意網站:http://example.com/malicious 但是允許訪問安全網站:http://example.com/pictures 。但如果使用 DNS 過濾器,我們只能阻止訪問http://example.com 網站下的所有網頁。

面對DoH我們能做些什麼?

現在大多數的瀏覽器和最新的作業系統都在使用新的加密技術 - DNS over TLS (DoT) 和 DNS over HTTPS (DoH) - 來對抗未經授權的 DNS 服務。雖然它是一個保護隱私的好工具,但也可能為您的企業和IT人員帶來潛在安全威脅。為了提供內部網路流量的精確可視性,Zyxel致力以安全的方式將DNS over HTTPS(DoH)協定與ATP/USG FLEX系列完全整合,強化每個組織的網路安全。一旦防火牆偵測到用戶端採用DNS over HTTPS到已知DoH伺服器做查詢,防火牆將阻止這些DNS查詢,以防止使用者繞過既有的網路限制政策。

現在USG FLEX/ATP Gold Security Pack支援信譽評等過濾器服務,包含IP信譽、DNS威脅過濾器和URL威脅過濾器,針對不斷演變的網路威脅提供更精確的保護。