專注是一種力量

圖1 迪訊信息高級產(chǎn)品經(jīng)理馬冠立

記者：網(wǎng)絡(luò)核心服務(wù)對于網(wǎng)絡(luò)安全的重要性究竟在哪里？

馬冠立：我們來做一個大膽的假設(shè)。眾所周知，目前所有的業(yè)務(wù)訪問都是基于IP網(wǎng)絡(luò)和DNS域名解析，假如將網(wǎng)絡(luò)中所有的基礎(chǔ)硬件都換成國際頂端產(chǎn)品，以保障業(yè)務(wù)訪問對于硬件的需求，可一旦我們的IP地址或者域名解析出了問題，網(wǎng)絡(luò)會癱瘓，所承載的業(yè)務(wù)系統(tǒng)也就不能訪問了，所以說網(wǎng)絡(luò)核心服務(wù)的安全是網(wǎng)絡(luò)安全的基石。

以DNS為例，隨著應(yīng)用的發(fā)展，DNS被賦予越來越多的職責(zé)，其基礎(chǔ)和核心地位也愈加凸顯。DNS作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的一個根本部分，關(guān)系到企業(yè)的生產(chǎn)力，但正是因為DNS應(yīng)用的這種普及性和不可替代性，對它的攻擊成為一種主要的攻擊方式。雖然很多企業(yè)正在全力以赴地應(yīng)對網(wǎng)絡(luò)安全威脅，以期能檢測和規(guī)避常見和專業(yè)的網(wǎng)絡(luò)攻擊，但遺憾的是，大多數(shù)企業(yè)并沒有對DNS安全足夠重視，使企業(yè)的數(shù)據(jù)、資產(chǎn)和信譽都處在風(fēng)險之中。迪訊的安全加固DNS解決方案，可代替?zhèn)鹘y(tǒng)的DNS提供立體智能解析，實現(xiàn)DNS業(yè)務(wù)數(shù)據(jù)的挖掘分析，對解析服務(wù)器的業(yè)務(wù)健康檢測，滿足DNS架構(gòu)的動態(tài)切換。

記者：鉆研一個領(lǐng)域9年時間很不易，迪訊信息經(jīng)歷了怎樣的發(fā)展階段？

馬冠立：迪訊信息成立于2009年，一直研究IPv4/IPv6、DNS/DHCP協(xié)議的咨詢與研發(fā)工作。這一年是中國信息安全建設(shè)飛速發(fā)展的一年，從網(wǎng)絡(luò)邊界安全到內(nèi)網(wǎng)安全到桌面管理、行為審計等等，每一個安全廠商都在為信息安全建設(shè)更上新的臺階在發(fā)光發(fā)熱。

當我們逐漸認為我們的網(wǎng)絡(luò)建設(shè)已趨于穩(wěn)健，信息安全建設(shè)已近乎完善的時候，迪訊信息帶著DDI出現(xiàn)在人們的視野，從2011年我們到處跟人講“什么叫做DDI”到現(xiàn)在人人都在講DDI，我們經(jīng)歷了六年的時間。

6年間，迪訊人始終有一種信念，只有網(wǎng)絡(luò)核心服務(wù)健康、安全，才能夠支撐起整個網(wǎng)絡(luò)的安全，繼而滿足日益繁多的業(yè)務(wù)需求。迪訊信息一直專注于DDI的深度需求調(diào)研和研發(fā)，并摘獲“2016年度中國網(wǎng)絡(luò)核心服務(wù)領(lǐng)域首選品牌獎”。精專于DDI，做好DDI是迪訊最首要的任務(wù)與使命，也是迪訊人的理想。

記者：迪訊信息的發(fā)展目標是什么？經(jīng)過多年的努力，目前公司發(fā)展到了一個怎樣的階段？

馬冠立：希望我們的DNS/DHCP/IPAM產(chǎn)品線成為引領(lǐng)國內(nèi)DDI領(lǐng)域的首選品牌，迪訊信息能夠成為在DDI這個細分領(lǐng)域中技術(shù)與服務(wù)最專業(yè)，最能經(jīng)得住考量的領(lǐng)軍企業(yè)。目前迪訊信息處于一個穩(wěn)定且增長的態(tài)勢，截止到現(xiàn)在，迪訊信息的DDI產(chǎn)品已經(jīng)成功應(yīng)用了300多家中高端客戶。我們以北京為運營中心，山東為本地化研發(fā)中心，輻射全國市場，覆蓋了華北，東北，華東，華南，西北，西南等地域，成立了相應(yīng)的分公司及辦事處，當然，我們也和大部分科技公司一樣，依然在為做大做強而努力。

記者：迪訊信息除了精專一個領(lǐng)域，還有什么成就了今天的迪訊信息？

馬冠立：首先，每一家信息安全公司的成長都離不開市場的考驗和用戶的支持。雖然開發(fā)DDI系統(tǒng)已經(jīng)很多年，然而不進則退，迪訊信息仍需不斷的提高對于DDI的認識和更高層次的理解，使迪訊信息一直走在DDI領(lǐng)域的前列。其次，工欲善其事，必先利其器，通過與客戶不斷地探索，圍繞最終用戶的實際應(yīng)用場景和需求，做出更加符合國人管理習(xí)慣的產(chǎn)品。最后，言必信、行必果是迪訊對于每一個迪訊人的職業(yè)要求，每一個嚴格要求的迪訊人才成就了今天的迪訊信息。

記者：未來的發(fā)展方向在哪里？迪訊現(xiàn)在正在研發(fā)怎樣的新產(chǎn)品以適應(yīng)企業(yè)的新需求？

馬冠立：DDI這一概念是Gartner在2009年提出來的，它是三個網(wǎng)絡(luò)核心服務(wù)設(shè)備的總稱，包括：DNS、DHCP和IP管理。以往用戶大多采用免費的DDI方案，比如：ISC互聯(lián)網(wǎng)聯(lián)盟、網(wǎng)絡(luò)設(shè)備自帶的DNS/DHCP、Windows服務(wù)器內(nèi)置的DNS/DHCP，但這些免費方案普遍面臨著部署維護難、可管理性差、可靠性欠缺、IP管理能力弱等問題。

隨著DDI產(chǎn)品的逐步應(yīng)用，IPv6是下一代互聯(lián)網(wǎng)的基礎(chǔ)，基于IPv6的DDI功能擴展將會是未來幾年的重中之重；目前信息安全等保評測正在各個行業(yè)推廣，針對于網(wǎng)絡(luò)中的實名IP網(wǎng)絡(luò)邊界控制也會是一個突出的需求；另外，基于DNS的精細化管理，諸如DNS流量調(diào)控、DNS安全加固、DNS負載等方面都會是迪訊在下一個階段中需要重點關(guān)注的，通過技術(shù)和客戶需求的結(jié)合，這樣才能使迪訊在DDI這個細分領(lǐng)域?qū)崿F(xiàn)持續(xù)的發(fā)展。

記者：通過您在DDI領(lǐng)域的權(quán)威經(jīng)驗，最后想請您給我們讀者敲一敲警鐘？

馬冠立：DDI雖是細分市場的很小一部分，卻也是網(wǎng)絡(luò)基礎(chǔ)建設(shè)中不可或缺的一部分，IP地址管理是否得當決定了網(wǎng)絡(luò)是否健康。智能化的管理手段降低了我們的運維成本，提高了我們的管理效率，DNS域名解析是否穩(wěn)健將直接影響業(yè)務(wù)訪問。與此同時，一出又一出的網(wǎng)絡(luò)攻擊事件、泄密事件，不斷為我們敲響警鐘。一旦DDI出現(xiàn)問題，不僅是管理上的缺失，更將是巨大的安全隱患，因此實現(xiàn)IP接入控制，實名地址分配，實名地址溯源，勢必做到事前防患未然，事后有據(jù)可查，各單位的DDI必須重視。