七項標(biāo)準(zhǔn)將出臺 解讀網(wǎng)絡(luò)域名安全及防護(hù)重要性
2010/9/15
由于當(dāng)前，我國域名安全事件頻頻發(fā)生，這給行業(yè)帶來了巨大的損失。因此，域名安全的重要性也就不言而喻。從近日消息獲悉，關(guān)于域名安全防護(hù)的七項系列標(biāo)準(zhǔn)目前正送交工信部審核。今天，IDC評述網(wǎng)與大家分享部分域名安全及防護(hù)的知識。
五、建議。
一、定義。
域名（Domain Name），由一串用點分隔的名字組成，企業(yè)、政府、非政府組織等機構(gòu)或者個人在注冊商上注冊的名稱，是互聯(lián)網(wǎng)上企業(yè)或機構(gòu)間相互聯(lián)絡(luò)的網(wǎng)絡(luò)地址。而域名解析就是將域名重新轉(zhuǎn)換為IP地址的過程，一個域名只能對應(yīng)一個IP地址，多個域名可以同時被解析到一個IP地址，此過程需要由專門的域名解析服務(wù)器(DNS)來完成。
二、事件。
域名攻擊事件近些年來頻頻發(fā)生。據(jù)保守統(tǒng)計，從2009年的8月到2010年8月這一年的時間內(nèi)，全球大型的域名攻擊高達(dá)20起。國內(nèi)最典型的便是2009年因暴風(fēng)影音域名攻擊事件造成全國大范圍的斷網(wǎng)事件。除此之外，百度今年年初被域名劫持導(dǎo)致網(wǎng)站無法訪問，造成過千萬的損失。
三、域名攻擊。
域名，對于廣大的網(wǎng)友來說，幾乎就是網(wǎng)址。而訪問網(wǎng)站需要網(wǎng)址，域名解析是互聯(lián)網(wǎng)最基礎(chǔ)的服務(wù)之一，一旦問題出現(xiàn)了，那影響也是基礎(chǔ)性的。如果解析系統(tǒng)出現(xiàn)了安全問題，輕則可能導(dǎo)致某個或某些域名不能正常訪問，也即是說域名所代表的網(wǎng)站無法訪問。重則，導(dǎo)致大量計算機用戶無法正常使用互聯(lián)網(wǎng)。
四、域名安全。
由于網(wǎng)站所需要的域名解析服務(wù)一般都是由網(wǎng)絡(luò)運營商提供的，所以對域名服務(wù)器的安全往往不是網(wǎng)站考慮的內(nèi)容。域名安全問題與眾多因素有關(guān)：域名服務(wù)器使用軟件本身可能有安全漏洞，或域名服務(wù)器的性能和寬帶冗余度不足以滿足突發(fā)的大量請求，再者就是因為外部的惡意攻擊出現(xiàn)異常。因此，域名的安全防護(hù)問題需要高度關(guān)注。
五、建議。
1． 企業(yè)用戶應(yīng)該盡量使用國內(nèi)域名注冊服務(wù)商，因為境內(nèi)服務(wù)商對國內(nèi)重要的網(wǎng)絡(luò)企業(yè)安全防護(hù)級別較高。
2． 建議互聯(lián)網(wǎng)企業(yè)盡量應(yīng)用.CN域名。CN域名的注冊管理機構(gòu)位于北京，萬一發(fā)生了什么緊急事件，相對國外管理機構(gòu)，其聯(lián)絡(luò)和處理速度都會較快。并且對于重點保護(hù)的CN域名，對其NS記錄等都有高頻率的重點監(jiān)控，監(jiān)測被修改的情況，可以極大降低類似百度那樣的事件發(fā)生概率。即使出現(xiàn)了惡意篡改，其也能夠在很短時間內(nèi)進(jìn)行恢復(fù)。
3． 國內(nèi)相對重要的互聯(lián)網(wǎng)公司，應(yīng)該盡量啟用其它的主域名，實施多域名戰(zhàn)略，這樣做的話，即時出現(xiàn)故障后，也能盡量地將風(fēng)險及損失降至最低。
結(jié)語：針對網(wǎng)絡(luò)域名服務(wù)體系存在的安全隱患現(xiàn)狀，即將出臺的七項標(biāo)準(zhǔn)將會引導(dǎo)我國域名安全進(jìn)入標(biāo)準(zhǔn)化、規(guī)范化的軌道，讓脆弱的域名解析服務(wù)鏈條從此變得堅固，讓域名安全貫穿整個網(wǎng)絡(luò)。
[向上]
