域名安全状况堪忧 中网成立域名安全运营联盟

　　2011年5月26日，领先的互联网基础服务商北龙中网(北京)科技有限责任公司(以下简称“中网(knet.cn)”)在“域名服务战略发布会“上隆重宣布，由中网公司牵头，由网络运营商、域名注册商、互联网公司、运维国计民生大型IT信息系统的网络服务机构等联合组建的“中国域名安全与运营联盟”正式成立，将对联盟成员提供域名应急援助服务。该联盟旨在通过组织开展研讨、论坛、技术培训等多种形式，促进域名安全领域的交流与合作，形成强有力的域名安全服务保障体系，推动制定有利于域名领域的技术标准，促进域名行业蓬勃发展。

　　域名安全现状堪忧

　　域名系统是互联网的中枢神经，关系到互联网各项应用的正常开展。从一两年前的5.19暴风影音事件致断网故障、Baidu 域名劫持事件，互联网域名安全事故层出不穷，这些都表明，互联网基础层的域名环境已经十分严峻。根据中网最新发布的《域名服务及安全现状报告》显示，中网对国内重要信息系统所涉域名抽样统计发现，57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态。国内4.2%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平。

　　近期Verisign 委托Merrill Research公司对美国采用在线运营方式的大中企业进行的调查就显示：大多数企业缺少防御DDOS攻击的措施，约63%的企业在过去一年内经历过DDOS攻击;约53%的公司在过去一年内经历过系统崩溃事件，其中33%是由DDOS攻击引起的;51%的公司表示系统崩溃事件使他们遭受损失。另外，报告还显示，自主管理域名服务器的公司的域名可靠率只有90.13%，而使用第三方管理域名服务器的公司的域名可靠率达到98%;自主管理域名服务器发生当机的几率是由第三方管理域名服务器的2倍。

　　域名行业抱团应对域名安全问题

　　造成域名环境堪忧的主要原因在于域名服务器众多、管理分散，没有统一的技术标准，缺乏综合专业的安全运维服务能力。并且伴随着 DNSSEC、IDN、NewTLD、IPV6等新兴网络技术的升级，加上域名系统本身的分散性和复杂性，构建稳定安全的域名环境显得尤为重要，也是整个互联网界共同的责任和使命。

　　中网公司董事长毛伟在发布会上表示，企业和社会、网民都需要更安全稳定运行的域名环境。中国域名安全与运营联盟成立后，将就业界高度关注的域名新技术领域，国内、国际域名方面的最新信息和动向面与联盟成员进行分享。中网将凭借14年域名服务和运行管理的宝贵经验，组织开展研讨、论坛等活动，促进域名技术领域的交流与合作;协调联盟各方资源，推动制定有利于域名领域的政策;通过安全通报、技术交流、技术培训等形式，打造强有力的域名安全服务保障体系，从而有力促进整个行业的蓬勃发展。

　　联盟的另外一项重要职责就是组织国内顶尖技术专家，开展联盟成员内的域名应急援助服务，解决联盟成员的域名安全运维存在的风险和故障。

　　第三方专业中立域名云服务优化域名生态圈

　　在联盟成立的同时，中网也向外界隆重发布了旨在“让互联网更便捷、更安全、更有价值“的域名云服务战略，将在今年7月中旬推出包含“权威解析、容灾备份、递归解析”三大云服务的“ZDNS全球域名云服务平台”。中网公司董事长毛伟表示，域名服务进入云服务时代，中国互联网域名安全现状堪忧，需要让专业化的第三方的“云”来帮助解决。中网推出的域名云服务战略将会帮助人们实现像使用水电一样使用互联网基础设施和资源，“云”中的资源可以弹性扩展的，使用者可以随时获取，按需使用，随时扩展。

　　毛伟表示，某种程度上说，域名服务的质量直接关系到信息社会各种应用平台的质量。中网很荣幸站在域名服务的前沿，社会、行业、企业、网民需要安全可信的域名服务，是我们把域名技术产业化的初衷。如果域名服务生态圈没改善，中网就没有履行好自己的社会责任。

　　业内人士认为，中国域名安全服务行业整体发展水平还在起步阶段，一方面企业自身缺乏对现有域名服务体系的重视，另一方面专注于域名商用解决方案的企业也很少，因此迫切需要引领行业发展的牵头者和专业的成规模的域名服务商。而中网牵头组建的域名安全与运营联盟，将可以有效整合行业优秀资源，带动行业整体发展。同时中网域名云服务战略的发布，将在行业树立“专业的、中立的第三方互联网域名服务提供商”形象，有力满足域名行业市场需求，推动域名技术产业化进程!