作為互聯網運行的關鍵基礎設施,我國網域名稱系統面臨安全性漏洞和拒絕服務攻擊等多種威脅,是影響網路穩定運 日前,國家互聯網應急中心發佈的《2013年中國互聯網網路安全報告》顯示,作為互聯網運行的關鍵基礎設施, 我國網域名稱系統面臨安全性漏洞和拒絕服務攻擊等多種威脅,是影響網路穩定運行的薄弱環節。 中心監測報告顯示,2013年針對我國網域名稱系統較大規模的拒絕服務攻擊事件平均每日約有58起。 對此,互聯網網域名稱系統專家表示,作為互聯網最重要的邏輯基礎設施,網域名稱系統及相應的技術標準構成了互聯網的中樞神經系統。 網域名稱系統的品質如何,直接決定了我們所要建設的互聯網乃至資訊社會基礎設施的品質。 從當前頻發的攻擊事件來看,由於功能變數名稱註冊服務中心的功能變數名稱管理系統存在漏洞,攻擊者能隨意篡改功能變數名稱解析記錄,去年和今年以來,曾發生多起由此引發的政府部門網站和提供互聯網服務的網站功能變數名稱被劫持的事件,導致使用者訪問受到嚴重影響。 從當前功能變數名稱安全形勢來看,我國網域名稱系統遭受拒絕服務攻擊的現象日益嚴重。 去年8月,駭客為攻擊一個以. CN結尾的網游網站,對我國. CN頂層網域名系統發起大規模的拒絕服務攻擊,導致大量政府網站、新浪微博等重要網站無法訪問或訪問緩慢;今年1月,國內互聯網DNS功能變數名稱解析系統出現了大範圍的訪問故障,中國境內大量互聯網使用者無法正常訪問功能變數名稱以「.com」、「. net」等結尾的網站;同年3月,包括CCTV、網易、56網等多家知名網站出現訪問故障,訪問功能變數名稱出現無法解析功能變數名稱的情況。 互聯網網域名稱系統專家對此表示,針對互聯網網域名稱系統的安全事件頻發,一方面要加強網路治安管理,通過法律手段嚴厲打擊網路犯罪;另一方面也同時暴露出了我國互聯網功能變數名稱DNS系統的薄弱,建立高安全、抗攻擊的DNS防禦系統刻不容緩。 從我國企業及政府網站的網域名稱系統目前狀況來看,大多數採用的是自建的DNS系統或ISP提供的免費DNS系統。 許多自運維或ISP提供的DNS系統自從建設完後除了因有硬體損壞必須替換外再很少有改動和優化。 另外,許多ISP只有一個資料中心,這意味著如果它一旦出現故障,就會影響到企業網站,可能會導致性網站性能下降,甚至出現網站無法被訪問到的情況。 他建議,對於互聯網企業以及大型企事業機構而言,選擇專業的DNS服務中心進行諮詢,乃至委託專業協力廠商管理功能變數名稱伺服器不失為有效的解決之道。 專業DNS服務中心在能夠保證提供高可靠性、安全性的服務的同時,也能夠相對自建DNS系統而言大量降低成本。 DNS盾(dnsdun.com)是面向高端企業使用者推出的權威功能變數名稱解析託管服務,旨在為高端企業使用者提供更安全、更快速以及更易用的基礎功能變數名稱解析能力,確保各種網路應用的暢通和可靠。