&

中國域名服務安全報告:CN重點域名配置較完善

分享到：

發布時間：2013-1-10 8:23:12

中國互聯網絡信息中心(CNNIC)與國家域名安全聯盟近日在京聯合發布2012年《中國域名服務安全狀況與態勢分析報告》(以下簡稱報告),報告數據顯示, CN重點域名的權威服務器配置較為完善,99%以上服務安全狀態為良。

　　作為網民訪問互聯網的第一入口,域名系統的安全直接關系到整個互聯網體系的安全,一旦域名出現故障,便會牽一發而動全身導致全面的網絡斷裂。域名服務安全指標從低到高分成0-0.4、0.4-0.7、0.7-1三個等級,分別表示服務安全狀態差、服務安全狀態良、服務安全狀態優。《報告》顯示,中國境內權威服務器平均安全指標為0.39,服務安全狀態差,81.7%的域名權威服務器安全指標僅為0-0.4。相對而言中國境內遞歸服務器大部分在配置和運維方面都較規范,其平均安全指標超過0.70,服務安全狀態優。

　　而隨著互聯網的發展,域名信息更改、域名劫持、中間人攻擊等多種域名攻擊技術也不斷發展,也進一步加大了域名攻擊防患的難度。工信部相關專家也曾指出,域名體系的這種龐大性和關聯性,使得任何一個節點、任何一個企業的單獨行動都無法獨善其身,必須要整個域名注冊運行行業聯合起來,共同進行事前域名安全監測和事后域名攻擊應對。這也是2012年3月由工信部通信保障局作為指導單位,CNNIC牽頭成立國家域名安全聯盟的根本原因。

　　據了解,截至目前已有45家國內域名注冊管理機構和域名注冊服務機構加入該聯盟,截止12月底,聯盟已陸續為成員單位設備完成了域名抗攻擊設備發放和上線部署工作,已為聯盟成員推送5期總計258份檢測報告,累計檢測域名1700萬次,檢出疑似不良應用域名99個。

　　CN重點域名是指來自政府機構、金融機構、教育機構、網絡運營商以及涉及到國計民生行業的重點域名。99%的CN重點域名所屬權威域名服務器安全狀態均達到安全檢測得分為“0.7-1”的優秀級別。此外,超過95%的重點域名權威服務器的解析時延均小于100ms,具有良好的服務性能。

　　據了解,針對類似12306.cn、gov.cn等CN重點域名,CNNIC已經從域名生態鏈的各個環節進行安全把關。據胡安磊介紹,國家域名全球服務平臺的解析服務節點2013年將突破40個,從而遍布全球五大洲,覆蓋了中國大陸境內主要運營商,以及亞太、歐洲、北美等主要海外國家和地區。有了這個節點布局的支撐,截至2012年,CN域名的域名注冊、解析、whois查詢服務已經連續三年達到100%可用,解析生效時間由此前的4個小時左右,縮短至15分鐘左右,達到國際領先水平,也保證了CN重點域名查詢時延低于0.1秒。