國(guó)內(nèi)域名服務(wù)安全狀況堪憂
2011年06月09日 15:56
互聯(lián)網(wǎng)基礎(chǔ)服務(wù)商北龍中網(wǎng)(北京)科技有限責(zé)任公司(以下簡(jiǎn)稱“中網(wǎng)”)日前在“域名服務(wù)戰(zhàn)略發(fā)布會(huì)”上宣布,由其牽頭,由網(wǎng)絡(luò)運(yùn)營(yíng)商、域名注冊(cè)商、互聯(lián)網(wǎng)公司等聯(lián)合組建的“中國(guó)域名安全與運(yùn)營(yíng)聯(lián)盟”正式成立,并將對(duì)聯(lián)盟成員提供域名應(yīng)急援助服務(wù)。
域名系統(tǒng)是互聯(lián)網(wǎng)的中樞神經(jīng),關(guān)系到互聯(lián)網(wǎng)各項(xiàng)應(yīng)用的正常開展。而近來互聯(lián)網(wǎng)域名安全事故層出不窮,這些都表明,互聯(lián)網(wǎng)基礎(chǔ)層的域名環(huán)境已經(jīng)十分嚴(yán)峻。根據(jù)中網(wǎng)最新發(fā)布的《域名服務(wù)及安全現(xiàn)狀報(bào)告》顯示,中網(wǎng)對(duì)國(guó)內(nèi)重要信息系統(tǒng)所涉域名抽樣統(tǒng)計(jì)發(fā)現(xiàn),57%的域名解析服務(wù)處于有風(fēng)險(xiǎn)的狀態(tài),其中11.8%的域名因配置管理不當(dāng),處于較高風(fēng)險(xiǎn)狀態(tài)。國(guó)內(nèi)4.2%的遞歸域名服務(wù)器端口隨機(jī)性較差,容易遭受DNS劫持攻擊,遠(yuǎn)高于全球范圍0.98%的平均水平。
造成域名環(huán)境堪憂的主要原因在于域名服務(wù)器眾多、管理分散,沒有統(tǒng)一的技術(shù)標(biāo)準(zhǔn),缺乏綜合專業(yè)的安全運(yùn)維服務(wù)能力。中網(wǎng)公司董事長(zhǎng)毛偉在發(fā)布會(huì)上表示,中國(guó)域名安全與運(yùn)營(yíng)聯(lián)盟成立后,將就業(yè)界高度關(guān)注的域名新技術(shù)領(lǐng)域,國(guó)內(nèi)、國(guó)際域名方面的最新信息和動(dòng)向面與聯(lián)盟成員進(jìn)行分享。中網(wǎng)將憑借14年域名服務(wù)和運(yùn)行管理的經(jīng)驗(yàn),組織開展研討、論壇等活動(dòng),促進(jìn)域名技術(shù)領(lǐng)域的交流與合作;協(xié)調(diào)聯(lián)盟各方資源,推動(dòng)制訂有利于域名領(lǐng)域的政策;通過安全通報(bào)、技術(shù)交流、技術(shù)培訓(xùn)等形式,打造強(qiáng)有力的域名安全服務(wù)保障體系,從而有力促進(jìn)整個(gè)行業(yè)的蓬勃發(fā)展。
此外,聯(lián)盟的另外一項(xiàng)重要職責(zé)就是組織國(guó)內(nèi)頂尖技術(shù)專家,開展聯(lián)盟成員內(nèi)的域名應(yīng)急援助服務(wù),解決聯(lián)盟成員的域名安全運(yùn)維存在的風(fēng)險(xiǎn)和故障。
在聯(lián)盟成立的同時(shí),中網(wǎng)也向外界發(fā)布了旨在“讓互聯(lián)網(wǎng)更便捷、更安全、更有價(jià)值”的域名云服務(wù)戰(zhàn)略,將在今年7月中旬推出包含“權(quán)威解析、容災(zāi)備份、遞歸解析”三大云服務(wù)的“ZDNS全球域名云服務(wù)平臺(tái)”。毛偉表示,域名服務(wù)進(jìn)入云服務(wù)時(shí)代,中國(guó)互聯(lián)網(wǎng)域名安全現(xiàn)狀堪憂,需要讓專業(yè)化的第三方的“云”來幫助解決,中網(wǎng)的域名云服務(wù)戰(zhàn)略將會(huì)幫助人們實(shí)現(xiàn)像使用水電一樣使用互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和資源,使用者可以隨時(shí)獲取,按需使用,隨時(shí)擴(kuò)展。
(編輯:Jesse)





