网络安全一直是网络运营商关注的焦点，以下是从 APNIC 博客中精选的 2017 年最受欢迎的三篇网络安全文章。
Mirai 恶意软件答疑
Song Bing 来自 netlab@360.cn 回答了关于臭名昭著的 Mirai 恶意软件的一些常见问题。Mirai 恶意软件通过感染物联网设备，构建僵尸网络，对网络进行大规模攻击。这篇文章详细解释了 Mirai 的工作原理、传播方式以及如何防范此类攻击。
为何不是每个人都使用 DNSSEC？
DNS（域名系统）是互联网的核心组成部分，但令人惊讶的是，全球许多地区尚未准备好实施 DNSSEC（DNS 安全扩展）。Nikolai Hampton 在这篇文章中试图理解是什么阻碍了 DNSSEC 的普及，并提出了提高意识的方法。DNSSEC 可以防止 DNS 欺骗和劫持，对于保护互联网的安全至关重要。
使用 DANE 进行 Let’s Encrypt
Geoff Huston 指导读者如何使用几种公共工具设置良好的、经济的且易于访问的 DNS 安全。Let’s Encrypt 是一个免费、自动和开放的服务，旨在提供易于使用的证书颁发过程。DANE（DNSSEC 和密钥交换）是一种 DNS 扩展，允许网站所有者指定其 TLS/SSL 证书的详细信息。这篇文章详细介绍了如何结合使用 Let’s Encrypt 和 DANE 来增强网站的安全性。
结尾：
这三篇文章为网络工程师和运维人员提供了宝贵的知识和见解，有助于他们更好地理解和应对网络安全挑战。随着网络安全威胁的日益复杂，了解最新的安全技术和最佳实践对于保护网络基础设施至关重要。
原文: APNIC Blog（2018-01-03）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog