網通廠商D-Link(友訊科技)宣布,該公司領先業界結合CAPTCHA 及DNSSEC技術來雙重強化其家用路由器的安全防護功能,有效的協助消費者抵禦駭客、蠕蟲、病毒及其他惡意網路攻擊。
DNSSEC(DNS Security Extensions)是由網際網路工程任務小組(Internet Engineer Task Force, IETF)所提出的新一代的網域名稱解析技術,主要是用來增加網域(Domain Name System, DNS)的安全性,以保證由另一個網域伺服器所傳輸過來的資訊是確實可靠的。該安全擴展的目的是保護DNS免於中間人及暫取投毒攻擊,這些攻擊可能發生於駭客癱瘓儲存於遞迴名稱伺服器的DNS資料庫,並將查詢重新定向到惡意網站,在運作上應用了數位金鑰機制,以驗證數據來源並驗證其完整性,同時也可以在使用者申請Web或email時,提供有效的驗證機制,以保障他們的網路使用安全。
此外,於2009年中,D-Link已先整合了全自動區分計算機和人類的測試(Completely Automated Public Turing Test to tell Computers and Humans Apart, CAPTCHA)至其熱銷的家用/小型辦公室適用的路由器中,旨在阻止蠕蟲攻擊並防止駭客更改受害者的DNS至駭客的網路之內。
CAPTCHA是一項質疑/應答測試,使用者必須手動輸入顯示於網頁表單末之幾個字母或數字,主要是用來分辨使用者究竟是人或電腦,藉以預防詐欺與垃圾信件。藉由採用DNSSEC及CAPTCHA技術,D-Link的家用路由器現已具備強大的雙重安全防護功能,可以確實預防網路中間人、暫取投毒及其他網路攻擊,以具體抵禦網路駭客攻擊與網路釣魚。
為了進一步提升家用路由器安全機制並考量前瞻性,D-Link正積極將旗下產品轉化至符合IPv6認證。隨著市場中具備網路介面終端設備種類日益漸增,包括行動、媒體及儲存設備。D-Link已經開始進行產品移轉至IPv6的相關事宜,第一步即參與「IPv6 Logo Testing Program」驗證計畫,藉由取得相關驗證進一步確保該公司產品不但支援IPv6過渡移轉期之需求,更具備未來進入IPv6時代後的IPv6互連功能。目前所有新款的D-Link路由器皆符合「IPv6 Ready Phase II」認證。