中网揭晓新报告 域名安全堪忧患

　近日，领先的互联网基础服务商北龙中网（北京）科技有限责任公司（以下简称“中网（knet.cn）”）在域名服务战略发布会上正式对外发布了2011年《中国域名服务及安全现状报告》，该《报告》显示，我国域名安全现状与去年相比依然令人担忧，从国内近90万台的服务器监测和扫描中发现，4.2%的递归域名服务器容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平；57%的重要信息系统存在域名解析风险，其中11.8%的域名处于较高风险状态。针对域名系统这种体质脆弱的“缺钙”现象，中网公司董事长毛伟在发布会上指出，正确的解决之道在“云”中，需要让专业的第三方的“云”服务来帮助域名服务“补钙”，让互联网域名基础设施更健壮，支撑丰富多彩的互联网应用。

 

 

　　域名安全事件频发 维护互联网安全刻不容缓

 

 

　　众所周知，互联网基础服务层是互联网业务应用层的重要支撑和保障，随着互联网业务的蓬勃发展和海量应用，基础服务层的安全问题显得尤为重要，一旦发生域名故障，其造成的损失将无法估量。

 

 

　　中网发布的《报告》显示，自2020年5月到2021年5月之间，影响较大的域名攻击事件多达十六起，且渗透到了域名体系的各个层级。规模最大的一次域名故障发生在2011年2月21日，全国各地网络同时出现网页突然无法打开的问题，后来被证实是由网络运营商域名故障所引起。相比显性的网络欺诈和病毒攻击，域名故障的影响范围更大，损失更为惨重，攻击隐蔽且破解更难入手。

 

 

　　专家分析，造成域名故障频出的原因在于三个方面：首先，分布式拒绝服务式攻击（DDoS）正在从数据暴力泛滥方式转向更为精准的矢量攻击方式；其次，我国很多省市在域名服务器部署方面缺乏完善的机制建立和安全技术保障；第三，随着IPv6、DNSSEC、IDNs等新兴网络技术的升级，域名服务的复杂性和风险系数也在不断提高。因此，与会专家指出，如何对症下药，维护互联网域名安全，已经刻不容缓！

 

 

　　据了解，作为专业的、中立的第三方互联网域名服务提供商，中网公司拥有自主创新、行业标准、行业经验三大核心优势。在自主创新方面，中网推出的ZDNS系列专用设备，已经通过IPv6和DNSSEC等业内权威认证；在行业标准方面，中网参与制定了9项域名国家行业标准，有力推动了行业整体水平的提升；同时，中网以中科院为技术支撑，拥有国内领先的域名技术团队，在域名服务和运行管理上积累了14年的宝贵经验，并承担了国家发改委域名系统信息安全专项科研项目。

 

 

　　域名体系是一个庞大的体系，涉及相关政府主管部门、电信运营商、域名服务提供商、域名注册管理机构、域名注册服务机构、网站使用者等多个单位。中网董事长毛伟呼吁，希望借此次域名报告的发布，使产业链的各方充分重视域名安全问题，共同夯实我国安全可信的网络环境。