域名安全成問題 近六成存在解析風(fēng)險(xiǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　北京時(shí)間5月30日下午，某互聯(lián)網(wǎng)基礎(chǔ)服務(wù)商發(fā)布了一份名為《中國(guó)域名服務(wù)及安全現(xiàn)狀報(bào)告》（下簡(jiǎn)稱《報(bào)告》）的文章，其嚴(yán)峻的域名安全形勢(shì)引起各界關(guān)注。

　　據(jù)該《報(bào)告》數(shù)據(jù)顯示，通過對(duì)國(guó)內(nèi)的近90萬臺(tái)服務(wù)器監(jiān)測(cè)和掃描后發(fā)現(xiàn)，4.2%的遞歸域名服務(wù)器容易遭受DNS劫持攻擊，遠(yuǎn)高于全球0.98%的平均水平；57%的重要信息系統(tǒng)存在域名解析風(fēng)險(xiǎn)，其中11.8%的域名處于較高風(fēng)險(xiǎn)狀態(tài)。

　　“域名”是企業(yè)、政府、非政府組織等機(jī)構(gòu)或者個(gè)人在互聯(lián)網(wǎng)上的地址，是重要的標(biāo)識(shí)，起著識(shí)別作用，也是所有人重要的資源，不同的域名可以便于他人識(shí)別和檢索某一企業(yè) 、組織或個(gè)人的信息資源，從而更好地實(shí)現(xiàn)網(wǎng)絡(luò)上的資源共享。

　　域名體系是一個(gè)龐大的體系，由若干部分組成，包括數(shù)字和字母。除識(shí)別功能外，在虛擬環(huán)境下，域名還可以起到引導(dǎo)、宣傳、代表等作用。

　　而針對(duì)如此重要資源的域名的安全威脅卻日益加重，據(jù)該《報(bào)告》統(tǒng)計(jì)，自2010年5月到2011年5月之間，影響較大的域名攻擊事件多達(dá)十六起，且滲透到了域名體系的各個(gè)層級(jí)。而相比顯性的網(wǎng)絡(luò)欺詐和病毒攻擊，域名故障的影響范圍更大、損失更為慘重、攻擊手段更為隱蔽且偵破難度很大。

　　目前，造成域名故障的主客觀原因主要為三個(gè)方面：

　　1、網(wǎng)絡(luò)攻擊者開始采取更為精準(zhǔn)的矢量攻擊方式，技術(shù)含量更高、威脅更大；

　　2、我國(guó)在域名服務(wù)器部署方面缺乏完善的政策機(jī)制及技術(shù)保障；

　　3、由于現(xiàn)階段處于IPv4向IPv6過度的階段，域名服務(wù)的復(fù)雜性和風(fēng)險(xiǎn)不斷提高，也造成了安全系數(shù)的下降。