مدیریت امنیت DNS ۲۰۱۷
DNS Security Management 2017

کتاب *مدیریت امنیت DNS* یک رویکرد امنیتی مبتنی بر نقش ارائه می‌دهد و تهدیدهای گوناگون علیه سامانه‌های نام دامنه (DNS) را بررسی می‌کند. این منبع حیاتی سرشار از راهکارهای اثبات‌شده برای شناسایی و کاهش این تهدیدهای بسیار پرتکرار است. نویسندگان—کارشناسان برجسته‌ی این حوزه—مقدمه‌ای بر نقش DNS ارائه داده و عملکرد آن را بررسی می‌کنند. آن‌ها طیف گسترده‌ای از آسیب‌پذیری‌های DNS را پوشش می‌دهند و استراتژی‌های پیشگیرانه‌ای را ارائه می‌دهند که می‌توانند پیاده‌سازی شوند.

این کتاب با گستردگی کامل، نحوه‌ی ایمن‌سازی وضوح DNS با استفاده از افزونه‌های امنیتی سیستم نام دامنه (DNSSEC) را نشان می‌دهد. به علاوه، متن شامل بحث‌هایی در مورد تسهیلات کاربردهای امنیتی توسط DNS، مانند ضد هرزنامه، SPF، DANE و رکوردهای مرتبط CERT/SSHFP است. این منبع مهم:

* رویکردهای امنیتی برای انواع مختلف استقرار DNS را بر اساس نقش (به عنوان مثال، بازگشتی در مقابل معتبر) ارائه می دهد.
* حل‌کننده‌های DNS از جمله حفاظت از دسترسی میزبان، پیکربندی‌های DHCP و آی‌پی‌های سرور بازگشتی DNS را مورد بحث قرار می دهد.
* به بررسی جمع‌آوری داده‌های DNS، تجزیه و تحلیل داده‌ها و استراتژی‌های شناسایی می‌پردازد.

با افزایش روزافزون حملات سایبری در سراسر جهان، کتاب *مدیریت امنیت DNS* منبعی بسیار مورد نیاز را در اختیار مهندسان شبکه قرار می‌دهد که درک روشنی از تهدیدهای موجود در شبکه‌ها برای کاهش خطرات و ارزیابی استراتژی‌های دفاع در برابر تهدیدها ارائه می‌دهد.

An advanced Domain Name System (DNS) security resource that explores the operation of DNS, its vulnerabilities, basic security approaches, and mitigation strategies

DNS Security Management offers an overall role-based security approach and discusses the various threats to the Domain Name Systems (DNS). This vital resource is filled with proven strategies for detecting and mitigating these all too frequent threats. The authors—noted experts on the topic—offer an introduction to the role of DNS and explore the operation of DNS. They cover a myriad of DNS vulnerabilities and include preventative strategies that can be implemented.

Comprehensive in scope, the text shows how to secure DNS resolution with the Domain Name System Security Extensions (DNSSEC). In addition, the text includes discussions on security applications facility by DNS, such as anti-spam, SPF, DANE and related CERT/SSHFP records. This important resource:

• Presents security approaches for the various types of DNS deployments by role (e.g., recursive vs. authoritative)
• Discusses DNS resolvers including host access protections, DHCP configurations and DNS recursive server IPs
• Examines DNS data collection, data analytics, and detection strategies

With cyber attacks ever on the rise worldwide, DNS Security Management offers network engineers a much-needed resource that provides a clear understanding of the threats to networks in order to mitigate the risks and assess the strategies to defend against threats.