首页 >> 通信新闻 >> 滚动 >> 正文
 
互联网域名服务严重“缺钙”
http://www.cww.net.cn   2011年8月15日 08:15    通信产业报    
作 者:毛伟

作为新一代信息技术以及互联网的基础资源,域名系统建设的重要性已成为全球共识,保障域名系统的安全,对于维护互联网安全、促进互联网健康发展具有重要意义。但实际情况不容乐观,最新发布的《2011域名服务及安全现状报告》显示,我国57%的域名解析服务处于有风险的状态,其中11.8%的域名因配置管理不当,处于较高风险状态。国内4.2%的递归域名服务器端口随机性较差,容易遭受DNS劫持攻击,远高于全球范围0.98%的平均水平。近年来频繁发生的域名安全事件表明,总体来说,域名的不安全导致我国互联网基础架构相对脆弱,容易受到外界的攻击。中网发布的域名安全服务报告显示,我国超过一半的重点域名解析服务处于有风险的状态,政府机构、金融机构的域名服务系统处于安全状态的不足10%,教育机构域名服务系统安全性最差,80%以上的域名解析服务处于有风险状态。

在我看来,造成域名环境堪忧的主要原因在于域名服务器众多、管理分散,没有统一的技术标准,缺乏综合专业的安全运维服务能力,并且随着DNSSEC、IDN、NewTLD、IPV6等新兴网络技术的升级,加上域名系统本身的分散性和复杂性,构建稳定安全的域名环境显得尤为重要。

在域名服务体系中,根域名服务系统和顶级域名服务系统这两个环节的稳定运行有所保障,真正的隐患出现在二级及二级以下权威域名服务器和递归查询服务器上。由于分散的域名持有者将权威域名服务自我运行或者托管给域名注册商,造成了域名服务器众多、管理分散、规模有限、维护人员技术水平参差不齐、缺乏综合专业的安全服务能力的混乱局面,导致这两个环节成为域名攻击频发的重灾区。根据监测和统计,两个环节活跃相对安全的服务器比例不足半数。可以说,中国互联网域名服务体系存在严重的“缺钙”现象。

正因为如此,在各级政府的指导下,国内首家互联网域名系统工程研究中心在京揭牌,其目标是研究互联网域名核心技术,通过市场机制实现产业化,着力解决域名基础设施重要性和域名安全事故频发的结构性矛盾,促进域名及至互联网产业发展。从技术趋势而言,云计算或许能够解决域名的安全性问题,所谓云服务,是指“云”中的资源在使用者看来是可以弹性扩展的,并且可以随时获取,按需使用,最终人们就像使用水电一样使用互联网基础设施和资源。“云”中的用户无需担忧域名服务基础设施的运营,只需关注通过网络获得的服务体验,即让信息通过无处不在的网络精准并安全地互联互通。通信世界网

编 辑:葛逊    联系电话:
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:缺钙  域名系统  互联网域名  域名解析  互联网产业  
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动