“我國域名安全現(xiàn)狀與去年相比，依然令人擔(dān)憂。”北龍中網(wǎng)日前在京發(fā)布2011年《中國域名服務(wù)及安全現(xiàn)狀報告》（下稱《報告》）時，中網(wǎng)公司董事長毛偉介紹說，從國內(nèi)近90萬臺的服務(wù)器監(jiān)測和掃描中發(fā)現(xiàn)，4．2％的遞歸域名服務(wù)器容易遭受DNS劫持攻擊，遠(yuǎn)高于全球范圍0．98％的平均水平；57％的重要信息系統(tǒng)存在域名解析風(fēng)險，其中11．8％的域名處于較高風(fēng)險狀態(tài)。

行業(yè)聯(lián)盟成立

《報告》顯示，自2010年5月至2011年5月之間，影響較大的域名攻擊事件多達(dá)16起，且滲透到了域名體系的各個層級。規(guī)模最大的一次域名故障發(fā)生在2011年2月21日，全國各地網(wǎng)絡(luò)同時出現(xiàn)網(wǎng)頁突然無法打開的問題，后來被證實是由網(wǎng)絡(luò)運營商域名故障引起的。相比顯性的網(wǎng)絡(luò)欺詐和病毒攻擊，域名故障的影響范圍更大，損失更為慘重，攻擊隱蔽且破解更難入手。

對此，專家分析稱，造成域名環(huán)境堪憂的主要原因在于域名服務(wù)器眾多、管理分散，沒有統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，缺乏綜合專業(yè)的安全運維服務(wù)能力，并且隨著DNSSEC、IDN、NEWTLD、IPV6等新興網(wǎng)絡(luò)技術(shù)的升級，加上域名系統(tǒng)本身的分散性和復(fù)雜性，構(gòu)建穩(wěn)定安全的域名環(huán)境顯得尤為重要。

據(jù)記者了解，《報告》出爐當(dāng)天，由中網(wǎng)公司牽頭，網(wǎng)絡(luò)運營商、域名注冊商、互聯(lián)網(wǎng)公司、運維國計民生大型IT信息系統(tǒng)的網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)等聯(lián)合組建了“中國域名安全與運營聯(lián)盟”。該聯(lián)盟將為聯(lián)盟成員提供域名應(yīng)急援助服務(wù)。

毛偉在接受記者采訪時表示，企業(yè)和社會、網(wǎng)民都需要更安全穩(wěn)定運行的域名環(huán)境。中國域名安全與運營聯(lián)盟成立之后，將就業(yè)界高度關(guān)注的域名新技術(shù)以及國內(nèi)、國際域名方面的最新信息和動向與聯(lián)盟成員進(jìn)行分享。中網(wǎng)將組織開展研討、論壇等活動，促進(jìn)域名技術(shù)領(lǐng)域的交流與合作；協(xié)調(diào)聯(lián)盟各方資源，推動制定有利于域名領(lǐng)域的政策；通過安全通報、技術(shù)交流、技術(shù)培訓(xùn)等形式，打造域名安全服務(wù)保障體系。

“此外，聯(lián)盟的另一項重要職責(zé)就是組織國內(nèi)頂尖技術(shù)專家，開展聯(lián)盟成員內(nèi)的域名應(yīng)急援助服務(wù)，解決聯(lián)盟成員域名安全運維存在的風(fēng)險和故障。”

域名服務(wù)亟待“補(bǔ)鈣”

《報告》同時顯示，在域名服務(wù)體系中，根域名服務(wù)系統(tǒng)和頂級域名服務(wù)系統(tǒng)這兩個環(huán)節(jié)的穩(wěn)定運行有所保障，真正的隱患出現(xiàn)在二級及二級以下權(quán)威域名服務(wù)器和遞歸查詢服務(wù)器上。由于分散的域名持有者將權(quán)威域名服務(wù)自我運行或者托管給域名注冊商，造成了域名服務(wù)器眾多、管理分散、規(guī)模有限、維護(hù)人員技術(shù)水平參差不齊、缺乏綜合專業(yè)的安全服務(wù)能力的混亂局面，導(dǎo)致這兩個環(huán)節(jié)成為域名攻擊頻發(fā)的重災(zāi)區(qū)。根據(jù)監(jiān)測和統(tǒng)計，兩個環(huán)節(jié)活躍的服務(wù)器561250臺套和683885臺套，相對安全的服務(wù)器比例不足半數(shù)�？梢哉f，中國互聯(lián)網(wǎng)域名服務(wù)體系存在嚴(yán)重的“缺鈣”現(xiàn)象。

毛偉在接受記者采訪時表示，解決各種環(huán)節(jié)層出不窮的域名故障最有效的方法，就是讓專業(yè)化的第三方域名云服務(wù)來幫助優(yōu)化。所謂云服務(wù)，是指“云”中的資源在使用者看來是可以彈性擴(kuò)展的，并且可以隨時獲取，按需使用，最終人們就像使用水電一樣使用互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和資源。“云”中的用戶無需擔(dān)憂域名服務(wù)基礎(chǔ)設(shè)施的運營，只需關(guān)注通過網(wǎng)絡(luò)獲得的服務(wù)體驗，即讓信息通過無處不在的網(wǎng)絡(luò)精準(zhǔn)并安全地互聯(lián)互通。

毛偉說，針對域名服務(wù)“缺鈣”現(xiàn)狀，中網(wǎng)即將在7月中旬推出包含權(quán)威解析云服務(wù)、容災(zāi)備份云服務(wù)和遞歸解析云服務(wù)的“ZDNS全球云服務(wù)平臺”，該平臺擁有國家級域名服務(wù)能力，面向中高端企業(yè)用戶提供專業(yè)、安全可信的互聯(lián)網(wǎng)域名服務(wù)，最終幫助用戶實現(xiàn)更便捷、更安全、更有價值的互聯(lián)網(wǎng)環(huán)境。