我國域名***日均58起 高安全DNS防禦系統建設刻不容緩

日前,國家互聯網應急中心發佈的《2013年中國互聯網網絡安全報告》顯示,作爲互聯網運行的關鍵基礎設施,我國域名系統面臨安全漏洞和拒絕服務***等多種威脅,是影響網絡穩定運行的薄弱環節。中心監測報告顯示,2013年針對我國域名系統較大規模的拒絕服務***事件平均每日約有58起。

  對此,互聯網域名系統專家表示,作爲互聯網最重要的邏輯基礎設施,域名系統及相應的技術標準構成了互聯網的中樞神經系統。域名系統的質量如何,直接決定了我們所要建設的互聯網乃至信息社會基礎設施的質量。從當前頻發的***事件來看,由於域名註冊服務機構的域名管理系統存在漏洞,***者能隨意篡改域名解析記錄,去年和今年以來,曾發生多起由此引發的政府部門網站和提供互聯網服務的網站域名被劫持的事件,導致用戶訪問受到嚴重影響。

  從當前域名安全形勢來看,我國域名系統遭受拒絕服務***的現象日益嚴重。去年8月,***爲***一個以.CN結尾的網遊網站,對我國.CN頂級域名系統發起大規模的拒絕服務***,導致大量政府網站、新浪微博等重要網站無法訪問或訪問緩慢;今年1月,國內互聯網DNS域名解析系統出現了大範圍的訪問故障,中國境內大量互聯網用戶無法正常訪問域名以“.com”、“.net”等結尾的網站;同年3月,包括CCTV、網易、56網等多家知名網站出現訪問故障,訪問域名出現無法解析域名的情況。

  互聯網域名系統專家對此表示,針對互聯網域名系統的安全事件頻發,一方面要加強網絡治安管理,通過法律手段嚴厲打擊網絡犯罪;另一方面也同時暴露出了我國互聯網域名DNS系統的薄弱,建立高安全、抗***的DNS防禦系統刻不容緩。

  從我國企業及政府網站的域名系統目前狀況來看,大多數採用的是自建的DNS系統或ISP提供的免費DNS系統。許多自運維或ISP提供的DNS系統自從建設完後除了因有硬件損壞必須替換外再很少有改動和優化。另外,許多ISP只有一個數據中心,這意味着如果它一旦出現故障,就會影響到企業網站,可能會導致性網站性能下降,甚至出現網站無法被訪問到的情況。

  他建議,對於互聯網企業以及大型企事業機構而言,選擇專業的DNS服務機構進行諮詢,乃至委託專業第三方管理域名服務器不失爲有效的解決之道。專業DNS服務機構在能夠保證提供高可靠性、安全性的服務的同時,也能夠相對自建DNS系統而言大量降低成本。

  DNS盾(dnsdun . com)是面向高端企業用戶推出的權威域名解析託管服務,旨在爲高端企業用戶提供更安全、更快速以及更易用的基礎域名解析能力,確保各種網絡應用的暢通和可靠。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章