『尊米网』域名资讯平台

作为新一代信息技术以及互联网的基础资源，域名系统建设的重要性已成为全球共识，保障域名系统的安全，对于维护互联网安全、促进互联网健康发展具有重要意义。但实际情况不容乐观，最新发布的《2011域名服务及安全现状报告》显示，我国57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态。国内4.2%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平。近年来频繁发生的域名安全事件表明，总体来说，域名的不安全导致我国互联网基础架构相对脆弱，容易受到外界的攻击。中网发布的域名安全服务报告显示，我国超过一半的重点域名解析服务处于有风险的状态，政府机构、金融机构的域名服务系统处于安全状态的不足10%，教育机构域名服务系统安全性最差，80%以上的域名解析服务处于有风险状态。

在我看来，造成域名环境堪忧的主要原因在于域名服务器众多、管理分散，没有统一的技术标准，缺乏综合专业的安全运维服务能力，并且随着DNSSEC、IDN、NewTLD、IPV6等新兴网络技术的升级，加上域名系统本身的分散性和复杂性，构建稳定安全的域名环境显得尤为重要。

在域名服务体系中，根域名服务系统和顶级域名服务系统这两个环节的稳定运行有所保障，真正的隐患出现在二级及二级以下权威域名服务器和递归查询服务器上。由于分散的域名持有者将权威域名服务自我运行或者托管给域名注册商，造成了域名服务器众多、管理分散、规模有限、维护人员技术水平参差不齐、缺乏综合专业的安全服务能力的混乱局面，导致这两个环节成为域名攻击频发的重灾区。根据监测和统计，两个环节活跃相对安全的服务器比例不足半数。可以说，中国互联网域名服务体系存在严重的“缺钙”现象。
 
正因为如此，在各级政府的指导下，国内首家互联网域名系统工程研究中心在京揭牌，其目标是研究互联网域名核心技术，通过市场机制实现产业化，着力解决域名基础设施重要性和域名安全事故频发的结构性矛盾，促进域名及至互联网产业发展。从技术趋势而言，云计算或许能够解决域名的安全性问题，所谓云服务，是指“云”中的资源在使用者看来是可以弹性扩展的，并且可以随时获取，按需使用，最终人们就像使用水电一样使用互联网基础设施和资源。“云”中的用户无需担忧域名服务基础设施的运营，只需关注通过网络获得的服务体验，即让信息通过无处不在的网络精准并安全地互联互通。

责任编辑：admin