 快速菜單 |
|
| |
| 站內(nèi)搜索 |
|
|
|
|
| |
|
| 發(fā)布時間：2014.03.02 新聞來源：梁山網(wǎng)絡公司_梁山網(wǎng)頁設計_網(wǎng)站建設-梁山信網(wǎng)網(wǎng)絡科技有限公司 瀏覽次數(shù)： |
| |
中國目前域名服務器總量近二百萬，其中超過45%域名服務器相對不安全，而中國50%重要信息系統(tǒng)存在域名解析風險。
報告稱50%重要域名存風險
報告數(shù)據(jù)顯示，國內(nèi)50%域名解析服務處于有風險的狀態(tài)，其中13%的域名因配置管理不當，處于較高風險狀態(tài)。于此同時，中國遞歸域名服務器(具有處理遞歸查詢功能的域名服務器)遭DNS劫持的可能性為世界平均水平的4倍。
針對目前域名服務體系的安全隱患，中國互聯(lián)網(wǎng)絡信息中心(CNNIC)主任毛偉表示，域名服務包括兩個大類，一是通常所說的域名注冊服務，另外一個就是域名安全運營服務，而在使用過程中域名安全運營顯得更加重要，但這方面長期未得到足夠重視。
報告數(shù)據(jù)顯示，從2009年8月至2013年8月一年時間內(nèi)，全球大型的域名攻擊多達40起。國內(nèi)曾經(jīng)經(jīng)歷過因暴風影音域名攻擊、導致全國大面積斷網(wǎng)事件。2010年初百度也曾遭遇域名被劫持、網(wǎng)站無法訪問事故，這些都給企業(yè)和用戶帶來巨大損失。
專家呼吁重視運營安全
據(jù)介紹，域名體系包括根域名服務、頂級域名服務、權威域名服務和遞歸域名服務四個層次，前兩者由ICANN及專業(yè)域名注冊管理機構提供運營支持和運行維護，這兩個環(huán)節(jié)安全有所保證，絕大部分的域名安全事故重災區(qū)出現(xiàn)在權威域名服務系統(tǒng)和遞歸域名服務。
報告指出，上述40余起全球域名安全事故中，26起發(fā)生在權威域名服務系統(tǒng)和遞歸域名服務。主要原因是這兩個環(huán)節(jié)服務器眾多、管理分散、規(guī)模有限，維護人員的技術水平也參差不齊，沒有統(tǒng)一標準，暴風影音和百度事件中的域名攻擊也來自這個層次。
工業(yè)和信息化通信保障局相關領導對此表示，要規(guī)范整個域名服務行業(yè)，提升域名服務安全系數(shù)，急需建立一個中立、技術過硬、管理有序第三方來提供域名安全運營服務。企業(yè)可以將自己的域名安全運營服務外包給專業(yè)第三方服務機構。
為落實這一方案，北龍中網(wǎng)與CNNIC聯(lián)合制定了9項域名行業(yè)標準，涉及域名安全防護、域名運行技術要求、IPv6網(wǎng)絡域名要求等域名解析鏈條各個部分，其中兩項安全防護標準已經(jīng)獲得工業(yè)和信息化部的批準，能夠解決運營安全不統(tǒng)一的問題。 |
| |
|
當前位置：
