域名安全成問題 近六成存在解析風險

申請免費試用、咨詢電話：400-8352-114

　　北京時間5月30日下午，某互聯(lián)網(wǎng)基礎(chǔ)服務(wù)商發(fā)布了一份名為《中國域名服務(wù)及安全現(xiàn)狀報告》（下簡稱《報告》）的文章，其嚴峻的域名安全形勢引起各界關(guān)注。

　　據(jù)該《報告》數(shù)據(jù)顯示，通過對國內(nèi)的近90萬臺服務(wù)器監(jiān)測和掃描后發(fā)現(xiàn)，4.2%的遞歸域名服務(wù)器容易遭受DNS劫持攻擊，遠高于全球0.98%的平均水平；57%的重要信息系統(tǒng)存在域名解析風險，其中11.8%的域名處于較高風險狀態(tài)。

　　“域名”是企業(yè)、政府、非政府組織等機構(gòu)或者個人在互聯(lián)網(wǎng)上的地址，是重要的標識，起著識別作用，也是所有人重要的資源，不同的域名可以便于他人識別和檢索某一企業(yè) 、組織或個人的信息資源，從而更好地實現(xiàn)網(wǎng)絡(luò)上的資源共享。

　　域名體系是一個龐大的體系，由若干部分組成，包括數(shù)字和字母。除識別功能外，在虛擬環(huán)境下，域名還可以起到引導(dǎo)、宣傳、代表等作用。

　　而針對如此重要資源的域名的安全威脅卻日益加重，據(jù)該《報告》統(tǒng)計，自2010年5月到2011年5月之間，影響較大的域名攻擊事件多達十六起，且滲透到了域名體系的各個層級。而相比顯性的網(wǎng)絡(luò)欺詐和病毒攻擊，域名故障的影響范圍更大、損失更為慘重、攻擊手段更為隱蔽且偵破難度很大。

　　目前，造成域名故障的主客觀原因主要為三個方面：

　　1、網(wǎng)絡(luò)攻擊者開始采取更為精準的矢量攻擊方式，技術(shù)含量更高、威脅更大；

　　2、我國在域名服務(wù)器部署方面缺乏完善的政策機制及技術(shù)保障；

　　3、由于現(xiàn)階段處于IPv4向IPv6過度的階段，域名服務(wù)的復(fù)雜性和風險不斷提高，也造成了安全系數(shù)的下降。