DNS 安全扩展 (DNSSEC)

Infoblox 会为您自动执行和简化 DNSSEC 的部署和管理。通过使用运行专利 Grid™ 技术运行的安全加固设备，Infoblox 提供的 DNSSEC 可应对挑战并消除 DNSSEC 实现的风险。对于类似于您所在的组织，Infoblox 使 DNSSEC 变得实惠、可用和可实现。减少配置错误的风险、提供您想要使用的专业知识并使部署和维护的成本可管理—这些都是 Infoblox DNSSEC 解决方案的一部分。

功能

• 在一个位置以图形方式配置所有 DNSSEC 参数
• 内置 NIST 800-81 的默认值简化了配置
• 支持 NSEC3
• 一键式区域签名
• 区域的自动重新签名（在修改区域数据之后）
• 区域签名密钥的自动滚动更新
• 自动配置由 Infoblox Grid™ 管理的签名区域的信任链

优势

Infoblox DNSSEC 管理解决方案可自动执行并简化 DNSSEC 部署和管理，从而减少运营成本并消除配置错误和关联停机时间。

• 加快实现安全性及合规性
• 降低运营成本和专业知识风险
• 减少配置错误以确保服务可用性

通过简化 DNSSEC 减小了使用该技术的障碍

Infoblox 的 DNSSEC 提供对所有 DNSSEC 参数的集中配置，通过基于 NIST-800-81 和 RFC 4641 标准在 Grid™ 级别配置 DNSSEC 参数（默认密钥类型、大小和有效期），并包括对 NSEC 和 NSEC3 的支持。为备用和/或递归名称服务器配置DNSSEC 参数只需一次单击便可完成，包括启用从备用服务器发送 DNSSEC 记录、启用针对外部区域的 DNSSEC 验证和信任链的轻松导入。