中國互聯(lián)網(wǎng)絡(luò )信息中心(CNNIC)與國家域名安全聯(lián)盟近日在京聯(lián)合發(fā)布2012年《中國域名服務(wù)安全狀況與態(tài)勢分析報告》(以下簡(jiǎn)稱(chēng)報告)，報告數據顯示， CN重點(diǎn)域名的權威服務(wù)器配置較為完善，99%以上服務(wù)安全狀態(tài)為良。作為網(wǎng)民訪(fǎng)問(wèn)互聯(lián)網(wǎng)的第一入口，域名系統的安全直接關(guān)系到整個(gè)互聯(lián)網(wǎng)體系的安全，一旦域名出現故障，便會(huì )牽一發(fā)而動(dòng)全身導致全面的網(wǎng)絡(luò )斷裂。域名服務(wù)安全指標從低到高分成0-0.4、0.4-0.7、0.7-1三個(gè)等級，分別表示服務(wù)安全狀態(tài)差、服務(wù)安全狀態(tài)良、服務(wù)安全狀態(tài)優(yōu)?！秷蟾妗凤@示，中國境內權威服務(wù)器平均安全指標為0.39，服務(wù)安全狀態(tài)差，81.7%的域名權威服務(wù)器安全指標僅為0-0.4。相對而言中國境內遞歸服務(wù)器大部分在配置和運維方面都較規范，其平均安全指標超過(guò)0.70，服務(wù)安全狀態(tài)優(yōu)。

　　而隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，域名信息更改、域名劫持、中間人攻擊等多種域名攻擊技術(shù)也不斷發(fā)展，也進(jìn)一步加大了域名攻擊防患的難度。工信部相關(guān)專(zhuān)家也曾指出，域名體系的這種龐大性和關(guān)聯(lián)性，使得任何一個(gè)節點(diǎn)、任何一個(gè)企業(yè)的單獨行動(dòng)都無(wú)法獨善其身，必須要整個(gè)域名注冊運行行業(yè)聯(lián)合起來(lái)，共同進(jìn)行事前域名安全監測和事后域名攻擊應對。這也是2012年3月由工信部通信保障局作為指導單位，CNNIC牽頭成立國家域名安全聯(lián)盟的根本原因。

　　據了解，截至目前已有45家國內域名注冊管理機構和域名注冊服務(wù)機構加入該聯(lián)盟，截止12月底，聯(lián)盟已陸續為成員單位設備完成了域名抗攻擊設備發(fā)放和上線(xiàn)部署工作，已為聯(lián)盟成員推送5期總計258份檢測報告，累計檢測域名1700萬(wàn)次，檢出疑似不良應用域名99個(gè)。

　　CN重點(diǎn)域名是指來(lái)自政府機構、金融機構、教育機構、網(wǎng)絡(luò )運營(yíng)商以及涉及到國計民生行業(yè)的重點(diǎn)域名。99%的CN重點(diǎn)域名所屬權威域名服務(wù)器安全狀態(tài)均達到安全檢測得分為“0.7-1”的優(yōu)秀級別。此外，超過(guò)95%的重點(diǎn)域名權威服務(wù)器的解析時(shí)延均小于100ms，具有良好的服務(wù)性能。

　　據了解，針對類(lèi)似12306.cn、gov.cn等CN重點(diǎn)域名，CNNIC已經(jīng)從域名生態(tài)鏈的各個(gè)環(huán)節進(jìn)行安全把關(guān)。據胡安磊介紹，國家域名全球服務(wù)平臺的解析服務(wù)節點(diǎn)2013年將突破40個(gè)，從而遍布全球五大洲，覆蓋了中國大陸境內主要運營(yíng)商，以及亞太、歐洲、北美等主要海外國家和地區。有了這個(gè)節點(diǎn)布局的支撐，截至2012年，CN域名的域名注冊、解析、whois查詢(xún)服務(wù)已經(jīng)連續三年達到100%可用，解析生效時(shí)間由此前的4個(gè)小時(shí)左右，縮短至15分鐘左右，達到國際領(lǐng)先水平，也保證了CN重點(diǎn)域名查詢(xún)時(shí)延低于0.1秒。

 

---