中國域名安全事件頻發 維護互聯網安全刻不容緩--傳媒--人民網
人民網

中國域名安全事件頻發 維護互聯網安全刻不容緩

2011年05月27日07:59    來源:中國新聞網     手機看新聞

  中新網北京5月26日電 今天發布的2011年《中國域名服務及安全現狀報告》顯示,中國域名安全事件頻發,安全現狀令人擔憂,維護互聯網安全已刻不容緩。

  這份由互聯網基礎服務商北龍中網公司發布的報告稱,從國內近90萬台的服務器監測和掃描中發現,4.2%的遞歸域名服務器容易遭受DNS劫持攻擊,遠高於全球范圍0.98%的平均水平﹔57%的重要信息系統存在域名解析風險,其中11.8%的域名處於較高風險狀態。

  報告顯示,自2010年5月到2011年5月之間,影響較大的域名攻擊事件多達16起,且滲透到了域名體系的各個層級。規模最大的一次域名故障發生在2011年2月21日,全國各地網絡同時出現網頁突然無法打開的問題,后來被証實是由網絡運營商域名故障所引起。相比顯性的網絡欺詐和病毒攻擊,域名故障的影響范圍更大,損失更為慘重,攻擊隱蔽且破解更難入手。

  報告指出,在域名服務體系中,根域名服務系統和頂級域名服務系統這兩個環節的穩定運行有所保障,真正的隱患出現在二級及二級以下權威域名服務器上以及遞歸查詢服務器上。由於分散的域名持有者將權威域名服務自我運行或托管在域名注冊商,造成了域名服務器眾多、管理分散、規模有限、維護人員的技術水平參差不齊、缺乏綜合專業的安全服務能力的混亂局面,導致這兩個環節成為了域名攻擊頻發的重災區。根據監測和統計,兩個環節的活躍的服務器561,250台套和683,885台套,相對安全的服務器比例不足半數。

  中網董事長毛偉表示,解決各種環節上層出不窮的域名故障最有效的方法是讓專業化的第三方的域名雲服務來幫助優化。所謂的雲服務,是指“雲”中的資源在使用者看來是可以彈性擴展的,並且可以隨時獲取,按需使用,隨時擴展,最終人們就像使用水電一樣使用互聯網基礎設施和資源。“雲”中的用戶無需擔憂域名服務基礎設施的運營,隻需關注通過網絡獲得的服務體驗,即讓信息通過無處不在的網絡精准並安全地互聯互通。

  據悉,針對域名服務“缺鈣”現狀,中網即將在7月中旬推出包含權威解析雲服務、容災備份雲服務和遞歸解析雲服務的“ZDNS全球雲服務平台”。完


ceshi
(責任編輯:宋心蕊)

手機讀報,精彩隨身,移動用戶發送到RMRB到10658000,訂閱人民日報手機報。
  • 傳媒推薦
  • 精彩博客