CNNIC毛伟：缺乏监管酿造域名危机

mywugl

CNNIC毛伟：缺乏监管酿造域名危机http://www.enet.com.cn/security/  2010年08月26日18：01  来源：eNet硅谷动力  作者:tyrael  字号：小 | 大
【文章摘要】2010年月26日下午，北龙中网（北京）科技有限公司在京召开“域名服务安全高端论坛”，包括工信部、中科院、电信运营商、域名注册管理机构CNNiC、域名服务提供商在内的整个域名服务行业齐聚一堂，就域名服务安全问题召开大规模探讨。
　　【eNet硅谷动力专稿】2010年月26日下午，北龙中网（北京）科技有限公司在京召开“域名服务安全高端论坛”，包括工信部、中科院、电信运营商、域名注册管理机构CNNiC、域名服务提供商在内的整个域名服务行业齐聚一堂，就域名服务安全问题召开大规模探讨。
　　

                               
登录/注册后可看大图

　　在致开幕词时，CNNIC主任兼北龙中网董事长毛伟点评了近年来我们国家域名安全现状：
　　首先毛主任解释了何为域名服务，它是由通常的域名应用安全服务与域名注册服务共同组成。而通常的域名安全大多在域名应用安全领域，在由域名解析到地址的映射过程中，安全任意环节出现差错酿成安全隐患乃至危机事件，好比09年的519多省故障事件，112 百度瘫痪事件，多家大型网站被攻击事件等等都是如此。
　　

                               
登录/注册后可看大图

　　域名解析服务所包括的服务器有根服务器、顶级服务器、权威机构域名解析服务器、运营商递归服务器。而传统意义上的域名事件多发于由权威机构托管的域名解析服务器以及运营商方面的递归服务器。这是因为根服务器、顶级服务器通常都是由“国家队”代为直辖管理，安防措施相对有序完整，而下层的托管服务器以及递归服务器相对缺乏监管，且较为分散，没有一个统一的标准。故而更多的容易被黑客发现漏洞攻占。
　　

                               
登录/注册后可看大图

　　接着毛主任汇报了CNNIC的一些工作进展，CNNIC已经在全国完成9个节点布局，每日峰值时刻可以解析多达20亿域名。而CNNIC通过长期技术的积累，使得域名安全全面达到国家安全标准，并已经针对IPV6市场也深入服务。并且CNNIC立志成为一个第三方的服务机构，提供专业的服务，本着有服务就有市场原则，成立了北龙中网公司面向专业域名安全。
　　最后，毛主任宣布，由北龙中网开发的北龙中网平台已经正式投入内侧使用。

                               
登录/注册后可看大图