CNNIC闫宏强：域名安全需更自主！

510742

CNNIC闫宏强：域名安全需更自主！http://www.enet.com.cn/security/  2010年08月26日19：54  来源：eNet硅谷动力  作者:tyrael  字号：小 | 大
【文章摘要】2010年月26日下午，北龙中网（北京）科技有限公司在京召开“域名服务安全高端论坛”，包括工信部、中科院、电信运营商、域名注册管理机构CNNiC、域名服务提供商在内的整个域名服务行业齐聚一堂，就域名服务安全问题召开大规模探讨。
　　【eNet硅谷动力专稿】2010年月26日下午，北龙中网（北京）科技有限公司在京召开“域名服务安全高端论坛”，包括工信部、中科院、电信运营商、域名注册管理机构CNNiC、域名服务提供商在内的整个域名服务行业齐聚一堂，就域名服务安全问题召开大规模探讨。
　　

                               
登录/注册后可看大图

　　在会上，工信部通信保障局闫宏强发表了讲话，并指出了我们国家域名安全近年的一些问题：
　　首先，域名安全由于层次众多，管理过于分散，且管理水平不齐，任一环节问题都会引发出全网问题。而我们国家注册的域名提供商以及网民基数过于庞大，而且一些企业还是用的海外的域名服务，这些都给域名监管以及管理带来了麻烦，何况还有不少没有注册过的提供商存在。
　　

                               
登录/注册后可看大图

　　其次，针对一些银行、**屏蔽**域名，一些黑客组织有目的性的通过内外共同渗透，对一些网站域名进行攻击，如519多省故障事件，112 百度瘫痪事件以及随后的一些大型网站被攻击事件。
　　再者，现在域名安全还是受制于人，更应大力发展。cn以及。中国域名， 拥有更多自主管理权，现在现状是过多网站地址没有版权，难以实现自主管理。
　　闫宏强还表示，工信部对于域名安全还是高度重视的，也制定了相关网络安全管理办法、标准，并加强对运营商、CNNIC监督管理，并大力增加灾难应急备份投入；大部分我们国家服务机构目前缺乏监管，存在较大安全隐患。其中根与顶级域名解析服务器还相对较好，由国家直接所监管，但是下面其余两类着实令人感到忧患。工信部从法制方面加强管理以提高事件通报能力，防止恶性滚雪球类事件的发生。
　　同时，闫宏强也表示，域名安全成效也不能只指望相关政策与监管。互联网行业本身也要提高行业意识忧患，提高本身安全技能。“我们应慎重选择域名解析，网站，特别知名网站更应注重域名安全，特别是 .cn域名的选用，可更加自主可控以及避免西方任何战略性质事件发生。去年519来自某国内知名软件的漏洞，造成多省重大事故；今年国内某搜索引擎用com解析域名、却不注重cn域名宣传，缺乏紧急备份，缺乏紧急联系处理能力，拖延了事件处理时间。这些都说明了广告互联网工作应加强。”
　　

                               
登录/注册后可看大图

　　“域名解析软件国产化，缺乏自主研发软件，过于依赖他国解析软件。且尚不能抵抗大规模攻击手段，不过国家级安全标准。网络域名滥用现象严重，流氓软件现象严重，都成为安全威胁重大课题。”闫宏强在发言最后表示。

                               
登录/注册后可看大图