17、网络安全监控：DNS与Web代理的深入解析

网络安全监控：DNS与Web代理的深入解析

1. DNS服务与监控

在一些网络环境中，部门会通过Active Directory服务器为其域成员提供名称解析服务。以生物部门为例，客户端会向Active Directory提供的名称服务器请求名称解析，而非查询学校中央IT网络的权威DNS服务器。通常，这个名称服务器就是域控制器本身。

1.1 DNS监控与RPZ检测的优缺点

优点	缺点
DNS是大多数通信的数据基础来源，为安全监控提供丰富信息	DNS是关键且复杂的服务，更改配置参数、BIND版本或DNS架构组件时需谨慎，以免导致服务中断
RPZ可关闭攻击者的C2服务，并洞察内部客户端活动	并非所有组织都运行自己的DNS服务器，虽可通过数据包捕获拦截内部客户端与互联网DNS服务的请求和响应，但存在一定局限性
域名是各组织常用的指示器，了解客户端解析的内容和位置很重要

1.2 操作步骤

目前，Windows域控制器上没有有效的pDNS收集解决方案，唯一的选择是记录DNS服务及其事务。

2. HTTP平台与Web代理

2.1 背景与需求

几年前，我