“挖矿”背后，Safeguard 安全威胁管控系统牢筑网络核心基础安全

一直以来，国家对虚拟货币“挖矿”的监管都保持着高压态势，自去年国家发改委等部门专门印发《关于整治虚拟货币“挖矿”活动的通知》，要求加强对虚拟货币“挖矿”活动上下游全产业链监管以来，各地不断落实相关举措，重点打击“挖矿”行为。国家重点整治的背后，是“挖矿”行为对计算资源的大量消耗，对正常金融秩序的危害，甚至对互联网核心基础服务的安全威胁。

“挖矿”——互联网核心基础的直接威胁

所谓“挖矿”，是指利用计算机、服务器等设备的算力、硬盘存储以及网络带宽等，计算生产虚拟货币的过程。“挖矿”行为会消耗大量计算资源，使系统、软件、应用服务运行缓慢，甚至可能使系统崩溃，造成数据丢失；同时会造成大量的能源消耗和碳排放，不利于国家碳达峰、碳中和目标的实现；电脑或服务器被“挖矿”程序控制，易引发网络安全问题，造成感染病毒或数据泄露；虚拟货币使用匿名进行交易，扰乱正常的金融秩序。

作为国家重点整治目标，“挖矿”行为不仅需要全面整治，更需“根治”。互联网域名系统国家工程研究中心（ZDNS）将“挖矿”纳入安全防护的重点对象，通过Safeguard安全威胁管控系统对其直接从DNS维度进行阻断。

Safeguard——牢筑网络安全第一道防线

作为深耕互联网域名领域的权威服务机构，ZDNS自主研发的Safeguard安全威胁管控系统，通过对矿池情报进行整合，识别、定位集群内存在的“挖矿”威胁风险；内置精细化、高准度矿池情报，预先感知“挖矿”威胁，通过域名、IP等关键数据源发现并阻断攻击路径，牢筑网络安全第一道防线。

DNS作为互联网重要的基础服务之一，承担着将域名指向可由计算机识别的IP地址的重要作用，堪称互联网的“导航系统”，DNS的安全是保障网络畅通的核心和基础，也是数据安全的底层基石，正是由于自身在互联网世界中扮演的重要作用，DNS长期以来都是网络攻击的重点对象，也是感知网络威胁并实时阻断的第一道防线。

Safeguard——构筑多视角主动防护安全体系

相较于传统的安全防御体系，Safeguard安全威胁管控系统能够构筑多视角主动防护安全体系，第一时间阻断“挖矿”行为出网：

更及时 ——能够在IP建立连接之前及时检测并阻断威胁，使威胁远离网络周届。

覆盖广 ——全部应用协议都要经过DNS，从DNS出发构建安全防护体系的Safeguard安全威胁管控系统能够实现100%应用协议覆盖，100%网络覆盖，不区分物理和逻辑区域，只要使用域名解析即能保护。

轻量级 ——支持多种云服务模式，守护出网业务必经之路，避免串接设备，增加网络风险和负担。

更精专 ——智能安全防护体系由安全视角引申出DNS防护能力，ZDNS从DNS视角出发，构建完整的DNS防护能力，提供DNS服务+数据双维度的安全防护，将整个DNS链路加固。

更准确 ——威胁情报作为DNS安全产品中的重要组成部分，其准确率、更新及时性、覆盖广度等都能反映厂商的防护能力。ZDNS具有业内强大的情报资源整合能力，为DNS防护提供重要数据支撑。

更早更快 ——随着网络部署多样化，内外网隔离更加清晰，DNS威胁防护位置前移尤为重要。ZDNS提供的整体解决方案第一时间阻断“挖矿”行为，将威胁阻断在内网中，避免出网。

即使面对点状攻击，我们也必须建立全面防护。ZDNS聚焦DNS的安全防范，构筑主动、立体的安全防护体系。ZDNS利用DNS+威胁情报的整体解决方案已经为教育、金融、政企、互联网等重点行业客户构建完善的域名管理和安全系统平台，以灵活化部署、专业化服务、定制化设计等优势牢筑网络安全防线，将“挖矿”风险阻断在第一层。

ZDNS以专业和技术助力“挖矿”活动专项整治，为促进产业结构优化、推动节能减排、助力如期实现碳达峰、碳中和国家战略目标做出积极贡献。