57%域名有安全風險 第三方域名安全運維服務待出
2010/8/26
今天下午，北龍中網發(fā)布了國內首份《中國域名服務及安全現狀報告》(下稱“報告”)�！秷蟾妗凤@示，我國目前域名服務器總量近百萬，而超過50%的域名服務器相對不安全，57%的重要信息系統(tǒng)存在域名解析風險。
57%重要域名存風險
報告數據顯示，從2009年8月至2010年8月一年時間內，全球大型的域名攻擊多達20起。國內曾經經歷過因暴風影音域名攻擊、導致全國大面積斷網事件。2010年初百度也曾遭遇域名被劫持、網站無法訪問事故，這些都給企業(yè)和用戶帶來巨大損失。
《報告》顯示，國內57%域名解析服務處于有風險的狀態(tài)，其中11.8%的域名因配置管理不當，處于較高風險狀態(tài)。于此同時，中國遞歸域名服務器(具有處理遞歸查詢功能的域名服務器)遭DNS劫持的可能性為世界平均水平的4倍。
中國互聯(lián)網絡信息中心(CNNIC)主任毛偉表示，域名服務包括兩個大類，一是通常所說的域名注冊服務，另外一個就是域名安全運營服務，而在使用過程中域名安全運營顯得更加重要，但這方面長期未得到足夠重視。
專家呼吁重視運營安全
《報告》指出，上述20余起全球域名安全事故中，16起發(fā)生在權威域名服務系統(tǒng)和遞歸域名服務。主要原因是這兩個環(huán)節(jié)服務器眾多、管理分散、規(guī)模有限，維護人員的技術水平也參差不齊，沒有統(tǒng)一標準，暴風影音和百度事件中的域名攻擊也來自這個層次。
據介紹，域名體系包括根域名服務、頂級域名服務、權威域名服務和遞歸域名服務四個層次，前兩者由ICANN及專業(yè)域名注冊管理機構提供運營支持和運行維護，這兩個環(huán)節(jié)安全有所保證，絕大部分的域名安全事故重災區(qū)出現在權威域名服務系統(tǒng)和遞歸域名服務。
工業(yè)和信息化通信保障局閆宏強表示，要規(guī)范整個域名服務行業(yè)，提升域名服務安全系數，急需建立一個中立、技術過硬、管理有序第三方來提供域名安全運營服務。企業(yè)可以將自己的域名安全運營服務外包給專業(yè)第三方服務機構。
為落實這一方案，北龍中網與CNNIC聯(lián)合制定了9項域名行業(yè)標準，涉及域名安全防護、域名運行技術要求、IPv6網絡域名要求等域名解析鏈條各個部分，其中兩項安全防護標準已經獲得工業(yè)和信息化部的批準，能夠解決運營安全不統(tǒng)一的問題。此外，北龍中網本次推出的“域名云解析”解決方案是在CNNIC多年成熟的域名技術研發(fā)基礎上的。
