MetaAge 核心資安模組 11：DNS 安全與內容過濾｜駭客也靠 DNS 滲透？您該注意的那些網域陷阱

產品名稱 & 主要功能與用途

適用範圍

AWS / Route 53 Resolver DNS Firewall

適合企業或開發者管理域名、優化全球流量路由、設定故障備援，以及在 VPC 等環境建立私有 DNS 的應用。

Amazon Route 53 是一種高可用、可擴展的 DNS Web 服務，提供網域名稱註冊、DNS 路由與運作狀態檢查功能，可將使用者流量導向正確資源，並驗證資源是否健康。

Akamai / Secure Internet Access（SIA）Enterprise

適合企業保護員工及 IoT 裝置、控制分支與訪客網路流量，並統一管理 DNS 安全策略。

雲端 DNS 防火牆，能即時運用 Akamai 全球威脅情報，攔截惡意 DNS 請求（如惡意軟體、勒索、釣魚）與資料偷漏，並記錄所有流量，管理方便無需部署設備。

CATO / Cato's DNS Security

適合使用 Cato SASE 平台的企業，保護員工、分支與遠端使用者的 DNS 安全，並統一管理威脅政策。

Cato DNS Security 會檢查所有 DNS 流量，運用 AI/ML 和全球威脅情報，即時攔截釣魚網站、惡意 C&C 伺服器、DNS 隧道與加密貨幣挖礦域名，封鎖惡意請求，降低攻擊風險。

Cisco / Umbrella，Secure Access

• Cisco Umbrella 整合設定架構簡單，適合遠端辦公、分支機構、混合雲環境的所有客戶，提供快速的及時威脅防護，讓使用者無論在企業內部或遠端辦公，上網都能經由 Umbrella 完整的保護。

• 思科 SSE Solution（Cisco Secure Access），透過 DNS Defense Package 可提供 DNS 層級防護，Essential 和 Advatage Package 等級除了保護上網安全外，也能透過 ZTNA、VPN、Clientless 等連線模式，保護使用從遠端或分公司存取企業的 Cloud 與內部資源，適合有需要安全上網需求的所有企業。

• Cisco Umbrella 是一個雲端安全平台，除了提供 DNS 層安全防護，也包含雲端 Web 閘道、Cloud Firewall、Malware 分析、CASB、RBI 等服務，保護企業免受惡意網站、釣魚域名與命令與控制流量，同時記錄與分析網路請求，保護企業免受惡意連線、資料外洩與 DNS 攻擊。

• Cisco Secure Access 是思科 SSE 的解決方案，提除了 DNS 層安全防護，更渴提供 ZTNA、VPNaaS、FWaaS、IPSaaS、DLP、Malware 分析、CASB、RBI、生成是 AI 防護等服務，透過多種功能保護企業免員工安全上網與存取 Web App，同時也能安全合規的從遠端或分公司存取企業的 Public Cloud、Private Clod、企業內部資源。

Google / DNS Armor

適合在 Google Cloud 上執行工作負載的企業，用於加強 DNS 層資安，防止內部資源被惡意控制或滲漏。

Google DNS Armor 是 Google Cloud 的進階 DNS 威脅偵測服務，使用 Infoblox 技術結合 AI 與全球威脅情報，在 DNS 查詢層偵測到惡意軟體指令與控制（C2）、資料外洩 DNS 隧道、DGA 網域、快速通量等攻擊。

Gogolook / Watchmen

適合企業（電商、金融、品牌等）保護商譽、防範客戶被假冒詐騙，以及即時監控網域和社群偽冒風險。

是企業級的商譽保護服務，它透過 AI 偵測偽冒電話、簡訊、網域與社群帳號，辨識冒名品牌或釣魚詐騙，並及時通知企業與下架假冒內容。

HPE / Juniper SRX Firewall

適合企業邊緣、分支或資料中心部署，為混合環境提供統一管理與多層次的保護。

HPE 的 Juniper SRX 系列防火牆 是下一代防火牆（NGFW），可開啟其 DNS 過濾與內容過濾，結合 AI 驅動的威脅預防、入侵防禦與內容安全（如 Web 過濾、反病毒），能主動攔截惡意連線、釣魚網站及加密流量中的攻擊。

Microsoft / Microsoft Defender for DNS

適合所有使用 Azure 預設 DNS 解析的雲端資源，無需安裝代理程式即可提升 DNS 層級的威脅偵測。

Microsoft Defender for DNS 是 Microsoft Defender for Cloud 的一部分，它會監控所有透過 Azure 預設 DNS 的查詢，並利用進階分析來偵測可疑行為，如透過 DNS 隧道進行資料外洩（data exfiltration）、惡意程式與命令與控制（C&C）的通訊、與惡意 DNS 解析器互動，以及與釣魚或加密貨幣挖礦網域通訊。

Oracle / OCI Network Firewall

適合在 Oracle Cloud（OCI）環境中保護流量，包含雲端應用、內部 VCN 間通訊與來自外部網際網路的網路流量。

雲端原生防火牆服務，採用 Palo Alto NGFW 技術與機器學習技術，支援 FQDN 與自訂 URL 過濾，可根據網域名稱（非僅 IP）阻擋惡意網站或 DNS 惡意請求；加上入侵偵測與 TLS 解密功能，一起防禦 DNS 層級的攻擊。

Radware / Security Cloud Services

適合企業、公私有雲環境，以及多雲架構，用來保護關鍵網路應用與 DNS 基礎設施不被 DDoS 攻擊癱瘓。

主要提供 DNS DDoS Protection，專門針對 DNS DDoS 攻擊（如放大攻擊、隨機子網域攻擊）進行行為式偵測與實時封鎖。 著重在可用性（availability）、抗 DDoS 部分。

Zscaler / Cyberthreat Protection

適合企業保護遠端員工、分支機構與雲端工作負載，統一管理 DNS 與網路威脅策略。

Cyberthreat Protection 是雲端零信任平台，結合 AI 驅動的威脅防護、URL 過濾、TLS 檢查和 DNS 安全，能攔截釣魚網站、惡意域名、DNS 隧道與資料外洩攻擊。