中关村在线消息，Akamai近日宣布推出Akamai Shield NS53，这款产品可以保护本地域名系统(DNS)基础架构免受资源耗尽型攻击的侵扰。这些攻击会造成服务器不堪重负，以致于无法再响应有效的DNS查询。新产品可与Akamai Edge DNS（一款基于云的综合性DNS 解决方案）和Akamai Prolexic（业内知名的第3层和第4层分布式拒绝服务(DDoS) 攻击防御平台）形成优势补充。

过去三年来，对DNS基础架构DDoS 攻击在数量和规模上都大幅增加。2023年第四季度，Akamai帮助抵御的DDoS攻击中60%以上涉及DNS 组件，这足以说明为什么关键DNS基础架构的安全性、可用性和可靠性仍然是数字基础架构安全负责人的首要考虑事项。如果企业或机构的DNS基础架构出现故障，他们的在线业务就会受到牵连，从而导致声誉受损和经济损失。

Akamai基础架构安全部门高级副总裁兼总经理Sean Lyons表示：“我们认识到客户与合作伙伴在快速演变的威胁形势下面临的安全挑战，所以我们专注于为他们数字基础架构的所有关键入口点提供强大的DDoS防护，包括在本地、云端及混合环境中提供保护。DNS/DDoS攻击数量逐年增长，企业需要找到更好的方法来应对这种形势。随着Akamai Shield NS53的推出，客户不用再担心服务器停机，可以将更多精力放在业务运营上。”

Akamai每天处理的DNS请求超过11 万亿条，其中前50 名金融服务客户的DNS查询中大约40%是非法NXDOMAIN查询，也称为DNS资源耗尽型攻击。现在，企业安全负责人可以快速轻松部署Akamai Shield NS53，保护本地和混合DNS基础架构免受此类攻击的侵扰。该解决方案可以为客户提供以下帮助：

作为网络犯罪分子与重要数字资产之间的屏障，在 Akamai网络边缘阻止非法DNS查询，同时利用缓存响应合法查询，或者将查询转发到客户的原始 DNS 服务器，从而提高服务器安全性、可用性和性能。

主动构建自定义DNS安全策略，客户可以使用 Akamai Control Center或API自主配置这些策略。客户可以完全控制动态策略的配置和相关数据，并且可以实时执行策略。

作为双向代理服务，减少延迟并改善用户体验，提高现有DNS基础架构的性能和投资回报率。此外，Akamai Shield NS53 还可以改善和优化客户现有的本地或混合DNS基础架构的总拥有成本和投资回报率。

凭借全球合作伙伴生态系统和本地企业基础架构安全领域的深厚专业知识，Akamai可以帮助客户轻松启用Akamai Shield NS53。Akamai北美战略合作伙伴Carahsoft和全球其他授权合作伙伴可立即提供该解决方案。