网络安全 频道

域名服务系统行业标准空白域名安全堪忧

  域名服务系统的行业标准空白

  根据互联网的网络分层,互联网大致分为物理层、协议层和应用层,在近3000个通信行业标准中,关于互联网设备工程等物理层的标准占据绝大部分,协议层中关于IP地址的标准也为数不少,协议层中的域名服务行业,无一个标准先例,这和域名的重要性显然不相符合。

  中国通信标准化协会TC1 WG4副组长李晓东认为,相比显性的网络欺诈和病毒攻击,域名故障的影响范围广大而损失更为惨重,攻击隐蔽而破解更难入手,造成的损失非常严重,互联网底层故障造成网络生活受阻甚至国家信息安全危机。域名系统作为4万亿电子商务市场的支撑基础,如果存在安全隐患,相当于在沙地上建立摩天大楼。

  中国互联网络信息中心(CNNIC)主任毛伟介绍,域名服务实际上至少包括两个大类,一个是我们通常所说的域名注册服务,另外一个就是域名安全运维服务,而在使用过程中,域名安全运维显得更加重要,但是这个方面却长期以来没有得到足够的重视。

  用技术标准构建域名安全防护

  究竟怎样的域名服务器部署才算好的机制?怎样设计网络才能降低域名系统和互联网的风险?

  一份由中国互联网络信息中心和北龙中网联合起草的《我国域名安全防护系列操作标准》,已经交给工业和信息化部审定。《标准》认为,一方面可以通过该标准中的参数,对不同的域名选取不同的域名服务;另一方面可确定域名服务商的服务水平,由此选择合适的、符合水平的域名服务商。

  有分析人士认为,此举意味着将改变之前绑定域名的粗放式运维服务,域名服务链条也将迎来明确、精准的服务规范,这将有利于提升域名行业的安全系数和可靠性,从而从根基出发提升了互联网的安全和可信。

0
相关文章