中网董事长毛伟亮相IPv6峰会 可信域名系统备受关注
与会专家们表示,随着IPv4地址的耗尽以及IPv6新时代的来临,基于互联网的各种应用将变得更加复杂和庞大,而安全可信的IP、域名等互联网基础资源将显得尤为重要。
中网公司董事长、CNNIC首席科学家毛伟在发表《基于IPv6的下一代可信域名系统》的演讲时表示,域名是网络稳定运行的中枢神经系统,由于缺乏综合专业的安全服务能力,我国超过50%的域名服务器相对不安全,而我国57%的重要信息系统存在域名解析风险。随着IPv4向IPv6过渡,域名服务的重要性、复杂性、风险系数也在不断提高。我国现有域名服务系统也普遍缺乏安全运行技术和服务保障。因此建立和部署专业的域名设备和域名安全运维服务对于互联网安全和依赖IT系统的企事业来说必不可少。
据记者了解,当前互联网环境下域名攻击事件频繁发生,3月19日华夏名网域名故障致使在华夏名网注册、使用其域名解析平台的所有域名均出现异常;2月春节过后不久,电信运营商的大面积域名故障就导致全国各地均出现了不同程度的网站打不开、网速缓慢等现象;去年比较严重的百度域名被劫持事件中,造成其网站数小时内无法被访问,直接损失达到700多万元。
针对域名攻击事件,毛伟指出其根本原因在于,我国很多省市在域名服务器部署方面缺乏完善的机制建立,包括电信运营商、域名服务商、企事业单位网站等产业链上的各个环节。出问题比较多的是递归服务和普通用户端的各级权威域名服务,成为整个域名服务中安全状况非常薄弱的一环,也成为了域名攻击频发的重灾区。
与会专家均表示,在IPv6环境下只有从国家层面加大技术产业化投入,从域名软件开发、域名专用设备、域名安全运维商用服务等方面入手,建设基于IPv6的下一代可信域名系统,才是保障我国互联网安全以及企业网络安全的最佳手段。
记者从峰会上获悉,致力于提供域名商用服务综合解决方案的中网公司,依托13年的域名行业运行管理和技术研究经验,起草了我国最新的域名安全标准,推出了一套包含软件、硬件和服务的域名安全运维整体解决方案,全面兼容IPv6网络。这套解决方案的推出可以有效提高IPv6时代我国域名服务的安全系数,对促进我国IPv6网络发展以及大型企事业的网上业务发展具有重要意义!



