暴風(fēng)影音曾因域名遭攻網(wǎng)站建設擊導致全國大面積斷網(wǎng),百度域名也遇劫持而無(wú)法被訪(fǎng)問(wèn),近年來(lái)"黑客"攻擊域名屢屢得逞。日前發(fā)布的《中國域名服務(wù)及安全現狀報告》（以下簡(jiǎn)稱(chēng)《報告》）顯示,目前我國域名服務(wù)器總量近100萬(wàn),其中超過(guò)50%的域名服務(wù)器相對不安全,57%的重要信息系統存在域名解析風(fēng)險。對此,專(zhuān)家呼吁,高可信、高保障的域名安全運維服務(wù)亟待出臺。
4萬(wàn)億電子商務(wù)市場(chǎng)暗埋域名隱患
作為互聯(lián)網(wǎng)的基礎地址資源,域名事故極易"一發(fā)牽全身",一旦域名出現故障,互聯(lián)網(wǎng)將面臨局部或全面的坍塌?！秷蟾妗窋祿@示,從2009年8月到今年8月一年時(shí)間內,全球大型的域名攻擊多達20起,安全故障無(wú)孔不入,造成的損失非常嚴重,大到一國頂級番禺做網(wǎng)站公司域名技術(shù)故障,小到局部區域網(wǎng)絡(luò )故障,但是因為域名攻擊手段隱蔽、技術(shù)先進(jìn)導致防范較為困難,互聯(lián)網(wǎng)底層故障造成網(wǎng)絡(luò )生活受阻甚至國家信息安全危機。域名系統作為4萬(wàn)億電子商務(wù)市場(chǎng)的支撐基礎,如果存在安全隱患,相當于在沙地上建立摩天大樓。
隨著(zhù)域名安全事故的急劇增長(cháng),這種隱憂(yōu)開(kāi)始深深困擾廣大網(wǎng)民,2009年因暴風(fēng)影音域名被攻擊事件造成的全國大面積斷網(wǎng)事件,暴風(fēng)影音宣稱(chēng)損失238萬(wàn)元,今年百度域名被劫持導致網(wǎng)站無(wú)法訪(fǎng)問(wèn)的事故,業(yè)內估計百度損失過(guò)千萬(wàn)。
第三方域名服務(wù)平臺亟待出臺
針對域名服務(wù)體系的安全隱患,中國互聯(lián)網(wǎng)絡(luò )信息中心主任毛偉介紹,在域名使用過(guò)程中,域名安全運維番禺網(wǎng)站設計顯得更加重要,但是這方面卻長(cháng)期沒(méi)有得到足夠的重視。如果域名資產(chǎn)運營(yíng)隨便交給一個(gè)機構來(lái)打理,安全隱患大,有問(wèn)題得不到及時(shí)響應,影響客戶(hù)體驗。
據了解,域名體系包括根域名服務(wù)、頂級域名服務(wù)、權威域名服務(wù)和遞歸域名服務(wù)4個(gè)層次,絕大部分的域名安全事故"重災區"出現在權威域名服務(wù)系統和遞歸域名服務(wù)?！秷蟾妗钒l(fā)現,上面提到的20余起全球域名安全事故中,16起發(fā)生在這個(gè)"重災區",在我國,權威和遞歸域名服務(wù)兩個(gè)環(huán)節活躍的服務(wù)器達到755422臺套,但相對安全的服務(wù)器廣州做網(wǎng)站公司比例不足半數。其主要原因在于這兩個(gè)環(huán)節的服務(wù)器眾多、管理分散、規模有限,維護人員的技術(shù)水平也參差不齊,沒(méi)有統一的技術(shù)標準,缺乏綜合專(zhuān)業(yè)的安全運維服務(wù)能力。
"域名云解析"服務(wù)即將面世
記者獲知,針對域名解析服務(wù)的安全問(wèn)題,目前已經(jīng)取得實(shí)質(zhì)性進(jìn)展。第三方域名安全運維服務(wù)商北龍中網(wǎng)（北京）科技有限責任公司即將推出"云解析"服務(wù)方案:既包括了硬件,也包括軟件;既有針對大中小企事業(yè)單位的企業(yè)級服務(wù),也有針對普通網(wǎng)民、個(gè)人站長(cháng)的服務(wù)。
為落實(shí)這一方案,北龍中網(wǎng)已經(jīng)與中國互聯(lián)網(wǎng)絡(luò )信息中心聯(lián)合制定了9項域名行業(yè)標準,涉及域名安全防護、域名運行技術(shù)要求、IPv6網(wǎng)絡(luò )域名要求等域名解析鏈條的各個(gè)部分,其中兩項安全防護標準已經(jīng)獲工業(yè)和信息化部的批準。此外,北龍中網(wǎng)結合目前番禺網(wǎng)站建設國際通用的域名解析軟件BIND的漏洞和問(wèn)題,研發(fā)出一套具有自主知識產(chǎn)權的域名服務(wù)軟件,既避免完全依靠國外域名服務(wù)軟件的被動(dòng)和信息不安全隱患,也能結合國內域名服務(wù)的具體要求進(jìn)行定制改寫(xiě)。
粵公網(wǎng)安備44011302004697
