目前,這場重大故障最新的進展是:美國時間7月22日,美國紐約聯(lián)邦法院做出裁決,允許百度起訴美國域名提供商Register.com違反合同、玩忽職守和應對黑客攻擊輕率。這場域名安全事故無疑為更多的互聯(lián)網(wǎng)企業(yè)敲響了警鐘。
域名安全現(xiàn)狀堪憂
域名系統(tǒng)是提供將IP地址解析成易于記憶的域名的服務系統(tǒng),是互聯(lián)網(wǎng)的基礎(chǔ)地址資源,如同互聯(lián)網(wǎng)的空氣。然而,目前我國通信行業(yè)的2766個行業(yè)標準中,目前還沒有一個行業(yè)標準和域名系統(tǒng)有關(guān)。作為網(wǎng)絡(luò)應用的基礎(chǔ)設(shè)施,域名的支撐作用往往被忽略于網(wǎng)絡(luò)應用之中,而域名系統(tǒng)的重要性真正被網(wǎng)民熟知并接受,卻源自于多次因域名系統(tǒng)事故造成的大規(guī)模斷網(wǎng)事件。
不久前,中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)與北龍中網(wǎng)聯(lián)合發(fā)布了國內(nèi)首個《中國域名服務及安全現(xiàn)狀報告》,《報告》顯示,從2009年8月到2010年8月一年時間內(nèi),全球大型的域名攻擊多達20起,安全故障無孔不入,涉及到了域名服務的各個層級:有對國家頂級域名的事故,如瑞典頂級域名。se因技術(shù)問題造成的瑞典全國網(wǎng)絡(luò)癱瘓;也有因電信運營商的遞歸服務器癱瘓造成的大面積斷網(wǎng),如暴風影音事件;同樣,對域名解析服務(DNS)提供商的攻擊更是不絕如縷,易名中國DNS服務器攻擊導致上萬域名無法解析,新網(wǎng)則造成20萬域名“罷工”。昆山網(wǎng)站建設(shè)
域名服務系統(tǒng)的行業(yè)標準空白昆山網(wǎng)站建設(shè)
根據(jù)互聯(lián)網(wǎng)的網(wǎng)絡(luò)分層,互聯(lián)網(wǎng)大致分為物理層、協(xié)議層和應用層,在近3000個通信行業(yè)標準中,關(guān)于互聯(lián)網(wǎng)設(shè)備工程等物理層的標準占據(jù)絕大部分,協(xié)議層中關(guān)于IP地址的標準也為數(shù)不少,協(xié)議層中的域名服務行業(yè),無一個標準先例,這和域名的重要性顯然不相符合。
中國通信標準化協(xié)會TC1 WG4副組長李曉東認為,相比顯性的網(wǎng)絡(luò)欺詐和病毒攻擊,域名故障的影響范圍廣大而損失更為慘重,攻擊隱蔽而破解更難入手,造成的損失非常嚴重,互聯(lián)網(wǎng)底層故障造成網(wǎng)絡(luò)生活受阻甚至國家信息安全危機。域名系統(tǒng)作為4萬億電子商務市場的支撐基礎(chǔ),如果存在安全隱患,相當于在沙地上建立摩天大樓。
中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)主任毛偉介紹,域名服務實際上至少包括兩個大類,一個是我們通常所說的域名注冊服務,另外一個就是域名安全運維服務,而在使用過程中,域名安全運維顯得更加重要,但是這個方面卻長期以來沒有得到足夠的重視。昆山網(wǎng)站建設(shè)
用技術(shù)標準構(gòu)建域名安全防護昆山網(wǎng)站建設(shè)
究竟怎樣的域名服務器部署才算好的機制?怎樣設(shè)計網(wǎng)絡(luò)才能降低域名系統(tǒng)和互聯(lián)網(wǎng)的風險?
一份由中國互聯(lián)網(wǎng)絡(luò)信息中心和北龍中網(wǎng)聯(lián)合起草的《我國域名安全防護系列操作標準》,已經(jīng)交給工業(yè)和信息化部審定?!稑藴省氛J為,一方面可以通過該標準中的參數(shù),對不同的域名選取不同的域名服務;另一方面可確定域名服務商的服務水平,由此選擇合適的、符合水平的域名服務商。
有分析人士認為,此舉意味著將改變之前綁定域名的粗放式運維服務,域名服務鏈條也將迎來明確、精準的服務規(guī)范,這將有利于提升域名行業(yè)的安全系數(shù)和可靠性,從而從根基出發(fā)提升了互聯(lián)網(wǎng)的安全和可信。昆山網(wǎng)站建設(shè)