“我国超50%域名服务器不安全”

本篇文章755字，读完约2分钟

“在中国目前的74万个域名服务器中，超过50%是不安全的，一次攻击就是一个标准。”中国网络公司董事长、中国互联网络信息中心首席科学家毛伟近日在北京举行的全球ipv6峰会上接受记者采访时表示。 毛伟在他的演讲《基于ipv6的下一代可信域名系统》中说，域名是网络稳定运行的中枢神经系统。由于缺乏全面专业的安全服务能力，中国50%以上的域名服务器相对不安全，而中国57%的重要信息系统存在域名解析风险。随着ipv4向ipv6的过渡，域名服务的重要性、复杂性和风险系数也越来越高。中国现有的域名服务体系也普遍缺乏安全运行技术和服务保障。因此，建立和部署专业的域名设备和域名安全运行维护服务对于互联网安全和依赖it系统的企业至关重要。 据记者观察，最近域名攻击事件频频发生:3月19日，华夏名网域名失败，导致所有在华夏名网注册并使用其域名解析平台的域名出现异常；二月春节后不久，电信运营商大规模域名失败，导致全国各地网站无法开通、网速缓慢的现象；去年，百度的域名被劫持，导致其网站数小时无法访问，直接损失超过700万元。 针对域名攻击事件，毛伟指出，根本原因在于中国许多省市缺乏完善的域名服务器部署机制，包括电信运营商、域名服务提供商、企事业单位网站等产业链环节。各级普通客户端的递归服务和权威域名服务引发了更多的问题，成为整个域名服务中非常薄弱的一环，也成为域名攻击频繁的重灾区。 此外，中国域名服务业的整体发展水平还处于起步阶段。一方面，企业自身缺乏对现有域名服务系统的关注，另一方面，很少有企业关注域名商业解决方案。随着日益增长的市场需求和ipv6时代带来的机遇，中国域名服务业的发展将迎来一个新的发展时期。据悉，国家发展和改革委员会已为此拨出专项资金，并列出一个域名信息安全专项项目，该项目目前由中国网承担。