2010/08/27 14:07:46所在目錄:建站新聞瀏覽量:3427 中國域名服務現狀:57%重要域名有安全風險
8月26日,域名服務安全高端論壇在京召開,論壇中北龍中網發布國內首份《中國域名服務及安全現狀報告》(以下簡稱《報告》)。《報告》顯示,我國目前域名服務器總量近百萬,其中超過50%的域名服務器相對不安全,而我國57%的重要信息系統存在域名解析風險。 年內域名安全事件頻發 4萬億電子商務暗埋安全隱患 作為互聯網的基礎地址資源, 番禺網頁設計域名系統的重要性已成為全球共識,絕大多數互聯網應用都基于域名系統開展,因此域名事故極易“一發牽全身”,一旦域名出現故障,互聯網將面臨局部或全面的坍塌。 北龍中網《報告》數據顯示,從2009年8月到2010年8月一年時間內,全球大型的域名攻擊多達20起,安全故障無孔不入,造成的損失非常嚴重,大到一國頂級域名技術故障,小到局部區域網絡故障,但是因為域名攻擊手段隱蔽技術先進導致防范較為困難,互聯網底層故障造成網絡生活受阻甚至國家信息安全危機。番禺網站設計域名系統作為4萬億電子商務市場的支撐基礎,如果存在安全隱患,相當于在沙地上建立摩天大樓。 隨著域名安全事故的急劇增長,這種隱憂開始深深困擾廣大網民,2009年因暴風影音域名攻擊事件造成的全國大面積斷網事件,暴風影音宣稱損失238萬元,2010年百度域名被劫持導致網站無法訪問的事故,業內估計百度損失過千萬。這些事情至今仍讓企業和網民心有余悸。 專家呼吁:第三方域名服務平臺亟需出臺 針對域名服務體系的安全隱患,中國互聯網絡信息中心(CNNIC)主任毛偉介紹,域名服務實際上至少包括兩個大類,一個是我們通常所說的域名注冊服務,另外一個就是域名安全運維服務,而在使用過程中,域名安全運維顯得更加重要,但是這個方面卻長期以來沒有得到足夠的重視。 五星級的酒店之所以是五星級,絕不僅是良好的設施,更多的是酒店的服務水平。企業注冊域名資產,相當于有了設施,但是如果這個域名資產運營隨便交給一個機構來打理,安全隱患大,有問題得不到及時響應,影響客戶體驗,專業的域名安全運維服務就相當于五星級酒店的軟服務。 據了解,域名體系包括根域名服務、頂級域名服務、權威域名服務和遞歸域名服務四個層次,前兩者由ICANN及專業域名注冊管理機構提供運營支持和運行維護,這兩個環節的安全有所保障,絕大部分的域名安全事故“重災區”出現在權威域名服務系統和遞歸域名服務。 北龍中網《報告》追蹤發現,上面提到的20余起全球域名安全事故中,番禺做網站公司16起發生在這個“重災區”,對于我國,權威和遞歸域名服務兩個環節的活躍的服務器達到755,422臺套,但相對安全的服務器比例不足半數。其主要原因在于這兩個環節的服務器眾多、管理分散、規模有限,維護人員的技術水平也參差不齊,沒有統一的技術標準,缺乏綜合專業的安全運維服務能力,暴風影音和百度事件中的域名攻擊也均來自這個層次。 可見,域名服務水平的規范和提升已經迫在眉睫,無論是從技術還是在從管理上來看,對于域名的這個環節實現規范、高效的產業化成為根本的解決之道。工業和信息化部通信保障局相關領導在論壇上強調,要規范整個域名服務行業,提升域名服務安全系數,急需一個中立、技術過硬、管理有序第三方來提供域名安全運維服務。企業可以將自己的域名安全運維服務外包給專業的第三方服務機構。 北龍中網:將推出高可信“域名云解析”服務 記者在論壇上獲知,針對域名解析服務的安全問題,北龍中網即將推出一個完整的、可信賴的“云解析”服務方案:包括高可信智能化的解析服務、免費遞歸服務、中小企業托管服務、企業級DNS托管服務、企業級DNS備份服務?!霸平馕觥狈桨讣劝擞布舶ㄜ浖?,既有針對大中小企事業廣州做網站公司單位的企業級服務,也有針對普通網民、個人站長的免費服務。 為落實這一方案,日前北龍中網剛與CNNIC聯合制定了9項域名行業標準,涉及域名安全防護、域名運行技術要求、IPv6網絡域名要求等域名解析鏈條的各個部分,其中兩項安全防護標準已經獲工業和信息化部的批準,這兩個標準通過域名性質以及域名服務提供商能力的評級,有效解決了域名安全運維服務不專業、不統一的問題,有效規范參差不齊的域名安全運維服務。此外,北龍中網結合目前國際通用的域名解析軟件BIND的漏洞和問題,研發出一套具有自主知識產權的域名服務軟件,既避免完全依靠國外域名服務軟件的被動和信息不安全隱患,也能結合國內域名服務的具體要求進行定制改寫。 據了解,北龍中網致力于成為“國際領先的互聯網基礎資源服務提供商”,依托中國科學院的領先技術建立領先的高科技企業品牌,本次推出“域名云解析”解決方案便是在CNNIC多年成熟的域名技術研發基礎上,實現了科技創新產業化。