CNNIC:安全周聚焦DNS 域名托管渐成趋势

发布时间:2014-12-01 10:52:56 中国社会新闻网

据外交部网站消息,中国面临着网络攻击的严重威胁,是世界上最主要的黑客攻击受害国之一。国家利益和政 治军事动机已成为发起网络攻击的主要原因。在这些攻击中,对域名系统(Domain Name System,简称DNS)的攻击尤其要引起高度重视。

域名系统是互联网的基础设施和“神经中枢”,其安全保障水平直接影响网络安全状况。但是,目前我国党政机关、重点行业域名系统较为普遍地存在安全隐患。据了解,中国互联网络信息中心(CNNIC)安全监测平台近期对我国12万个重点域名系统(主要是党政机关、重点行业的域名系统)进行了技术探测和安全评估,结果显示,61.9%的域名系统存在较大安全风险,仅有16.8%为良好状态,这为我国敲响了网络安全的警钟。重视域名系统安全保障并切实开展行动,提高我国互联网安全体系已刻不容缓。

2014年11月24日至30日,首届国家网络安全宣传周于北京中华世纪坛举行,CNNIC着眼于互联网的基础安全,在宣传周公众体验展中亮相,围绕反钓鱼网站、域名安全和新通用顶级域等主题开展普及教育活动,并介绍了CNNIC推出的SDNS权威云解析服务。

据CNNIC工作人员介绍:对域名安全有较高要求的政府部门和企事业单位可以把网站域名解析托管到专业提供域名解析服务的第三方机构那里。如果企业规模比较大,如金融机构、大型电子商务企业已经建立了完善的域名系统,拥有自己有域名服务器,具备域名解析的能力,还是建议在第三方服务机构那里增加一项备份服务。CNNIC权威云服务平台已在全球部署节点,全面支持IPv6、DNSSEC、New gTLD等新技术。当企业的域名解析在某一节点出现问题的时候,其域名解析不会受到影响,而且应对访问请求的解析能力会提高,服务能力得到增强。

如果企业并没有在域名解析这方面有投资,比较经济的方式是把这项工作托管到专业的域名服务机构那里。通常,这类网站主办方缺乏域名技术知识和人才,这也是域名系统存在安全隐患的重要原因。采用托管方式投资更小,维护起来也更加方便,企业能够节省出更多的资源投入产品和服务。

此外,CNNIC与分布在全国各地的域名注册服务机构、DNS域名技术支持机构建立了覆盖全国的“域名技术支持体系”,向各地党政机关、重点行业用户提供域名技术支持服务,包括对域名系统进行安全评估,修复域名系统存在的漏洞隐患,并开展域名技术安全专题培训,全面提升域名行业从业者的技能水平,保障国内域名系统的安全稳定运行。

编辑: 来源:中国社会新闻网综合
0
延伸阅读
a04-正文-广告01