在当今网络安全态势
下如何管理域名
CSC洞见白皮书1
目录
紧跟AI发展步伐，大力管理网络风险???????????????????????????????????????????????????????????????3
域名已成为网络攻击发起的根据地?????????????????????????????????????????????????????????????????????3
与企业级注册商合作所带来的价值?????????????????????????????????????????????????????????????????????7
选择消费级注册商所存在的风险???????????????????????????????????????????????????????????????????????11
利用分层式的纵深防御战略，抵御合法域名遭受入侵后带来的风险??????12
未遭受黑客攻击的合法子域名为何也会被劫持?????????????????????????????????????????????13
在线品牌保护是必要的网络安全措施??????????????????????????????????????????????????????????????14
利用创新方式降低在线网络风险???????????????????????????????????????????????????????????????????????15
2
紧跟AI发展步伐，大力管理网络风险
随着人工智能(AI)的发展以及网络威胁日益复杂，无论是公司还是个人，都需要加大力度防范关键网
络风险。有些因素能够让攻击者在更短的时间内造成更大的伤害，但也同样能够支持制定更好的网络防
12
御策略。最近对AI技术的一项Splunk研究显示，虽然70%的安全高管相信AI给攻击者带来更多的
好处，但其中仍有35%已在试验利用这项技术来实施网络防御。
与此同时，这也不全是坏消息。最近的一份GoldmanSachs报告表明，生成式AI有可能会使国内生
产总值(GDP)增长7%，对任何单项技术来说，这都是相当重大的影响。在针对性攻击中，网络不法分
子仍然会使用生成式AI来实现更高的复杂性和更快的部署速度。不法分子还能利用生成式AI来编写个
性化、针对性的网络钓鱼电子邮件，并且做到没有拼写错误且语法正确，使它们变得更难检测。暗网上
目前提供了FraudGPT等AI工具，使不法分子能够实施更为复杂、社交工程化的深度伪造攻击，更快
速地操纵攻击对象的情绪或信任度。
域名已成为网络攻击发起的根据地
网络钓鱼攻击、商业电子邮件泄露(BEC)和社会工程引发了更复杂的攻击，例如恶意软件和勒索软件
等，但首席信息安全官(CISO)们并没有更多地关注其企业的域名和网络中存在的外部攻击面，这着实
令人惊讶。他们花了很多时间来增强自己的网络，却没注意到周围环境已经发生了变化。许多CISO都
不知道其企业的域名注册商是谁，更不清楚他们能否提供适当的企业级安全防护。
全球企业的各种事务都要依靠互联网实现，包括网站、电子邮件、身份验证、IP语音(VoIP)、客户门
户、提供商应用程序等。互联网是企业外部攻击面的一部分，需要持续进行监控，以防范网络犯罪和欺
诈。随着网络风险不断加大，在量化网络风险以及降低其破坏能力方面，各个企业和网络保险公司面临
的挑战愈加严峻。这使得域名成为企业网络安全态势的关键要素，因为互联网和域名在业务基础架构和
业务连续性方面有着举足轻重的地位。
1./sites/emilsayegh/2023/12/19/navigating-the-cybersecurity-landscape-in-2024/?sh=4a152ac5179a
2./en_us/form/ciso-report.html
3