负责支持和保护网络生活的云服务提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM），近日宣布推出 Akamai Shield NS53，这款产品可以保护本地域名系统 (DNS) 基础架构免受资源耗尽型攻击的侵扰。这些攻击会造成服务器不堪重负，以致于无法再响应有效的 DNS 查询。新产品可与 Akamai Edge DNS（一款基于云的综合性 DNS 解决方案）和 Akamai Prolexic（业内知名的第 3 层和第 4 层分布式拒绝服务 (DDoS) 攻击防御平台）形成优势补充。
过去三年来，对 DNS 基础架构 DDoS 攻击在数量和规模上都大幅增加。2023 年第四季度，Akamai 帮助抵御的 DDoS 攻击中 60% 以上涉及 DNS 组件，这足以说明为什么关键 DNS 基础架构的安全性、可用性和可靠性仍然是数字基础架构安全负责人的首要考虑事项。如果企业或机构的 DNS 基础架构出现故障，他们的在线业务就会受到牵连，从而导致声誉受损和经济损失。
Akamai 基础架构安全部门高级副总裁兼总经理 Sean Lyons 表示：“我们认识到客户与合作伙伴在快速演变的威胁形势下面临的安全挑战，所以我们专注于为他们数字基础架构的所有关键入口点提供强大的 DDoS 防护，包括在本地、云端及混合环境中提供保护。DNS/DDoS 攻击数量逐年增长，企业需要找到更好的方法来应对这种形势。随着Akamai Shield NS53 的推出，客户不用再担心服务器停机，可以将更多精力放在业务运营上。”
Akamai 每天处理的 DNS 请求超过 11 万亿条，其中前 50 名金融服务客户的 DNS 查询中大约 40% 是非法 NXDOMAIN 查询，也称为 DNS 资源耗尽型攻击。现在，企业安全负责人可以快速轻松部署 Akamai Shield NS53，保护本地和混合 DNS 基础架构免受此类攻击的侵扰。该解决方案可以为客户提供以下帮助：
作为网络犯罪分子与重要数字资产之间的屏障，在 Akamai 网络边缘阻止非法 DNS 查询，同时利用缓存响应合法查询，或者将查询转发到客户的原始 DNS 服务器，从而提高服务器安全性、可用性和性能。
主动构建自定义 DNS 安全策略，客户可以使用 Akamai Control Center 或 API 自主配置这些策略。客户可以完全控制动态策略的配置和相关数据，并且可以实时执行策略。
作为双向代理服务，减少延迟并改善用户体验，提高现有 DNS 基础架构的性能和投资回报率。此外，Akamai Shield NS53 还可以改善和优化客户现有的本地或混合 DNS 基础架构的总拥有成本和投资回报率。
凭借全球合作伙伴生态系统和本地企业基础架构安全领域的深厚专业知识，Akamai 可以帮助客户轻松启用 Akamai Shield NS53。Akamai 北美战略合作伙伴 Carahsoft 和全球其他授权合作伙伴可立即提供该解决方案。企业可访问 Akamai 合作伙伴目录寻找所在地区的合作伙伴，或者联系我们寻求帮助。 
