OneDNS 互联网安全接入服务是微步在线提供的具备安全防护能力的DNS 递归解析服务，该服务可以保护任何一台终端、任何一个办公职场均可安全地接入到互联网，有效防护：恶意软件、勒索病毒、APT 攻击、钓鱼链接、非法站点。

功能亮点

1、威胁拦截功能

基于微步在线专业威胁情报数据，可识别全球所有的恶意软件远控地址、钓鱼地址和矿池地址，并识别关联的恶意软件、攻击团伙、严重级别等信息。OneDNS 实时从微步在线云端同步威胁情报数据，来对威胁提供实时拦截能力。企业内一旦有对应的恶意软件运行，则OneDNS 将会阻断这些恶意软件与远控端的通信，有效降低恶意软件的风险，包括阻止恶意软件进一步运行、阻止下载其他恶意模块如内网渗透模块、挖矿模块等。

2、上网行为分类拦截

基于微步在线安全云的大数据捕获能力与域名分类能力，可准确捕获全球任意一个新增域名，并准确识别其对应网站分类，目前识别超过80 种分类，包括非常多的敏感类别如：色情暴力、违法内容、赌博、文件共享、游戏、广告等。用户可自主选择是否拦截这些类别的站点。

3、内部威胁主机定位

通过OneDNS 拦截恶意软件的通信之后，安全团队如果需要进一步定位内部机器并进行分析、溯源和清理工作，可使用内部威胁主机定位工具- 虚拟转发器（简称VA）来实现内网机器的定位。该工具可作为DNS 服务器插件的方式安装，或者独立安装并接入DNS 日志或者旁路流量。

4、动态IP 接入

对于出口为动态IP 的机构或者分支单位，可使用动态IP 接入功能，保证这部分机构可稳定、持续使用OneDNS 的拦截能力。

5、漫游终端接入

为远程办公的设备提供一键安装的轻量工具，无论切换到什么网络，均可自动调整系统DNS 配置保证可接入OneDNS 防护体系。该工具支持Windows、Mac 等多种操作系统。

6、本地态势感知平台对接API

提供API 能力与本地的日志平台、态感平台进行对接，输出OneDNS 全量防护数据。

7、职场与策略管理

为管理多职场，OneDNS 提供职场管理能力，可为职场配置出口、管理员、用户、漫游终端，并为各职场灵活配置防护策略。一键配置，毫秒级生效。