域名成關注焦點 提升域名安全迫在眉睫

CNNIC與ISC將共同研發全球域名系統基礎軟件

    在剛剛結束的中國首屆域名大會“互聯網名址前沿技術國際高峰論壇”上，中國互聯網絡信息中心（CNNIC）與全球領先的技術組織互聯網軟件系統聯盟（Internet Systems Consortium，簡稱ISC）簽署戰略合作協議，雙方將共同進行域名系統（DNS）服務軟件以及相關技術的研發工作。對此，互聯網專家指出，此舉有助于提升我國域名系統的安全指數，提高我國在全球域名系統基礎軟件領域的研發能力和話語權。

域名系統安全成首屆域名大會關注焦點

    “域名系統安全”成為中國首屆域名大會曝光頻次最高的內容。在開幕式上致辭中，工業和信息化部副部長奚國華要求“加強域名系統維護和運行管理，維護我國互聯網可靠運行。”

    ISC主席Paul vixie表示，在過去幾年里，互聯網上出現了越來越多的安全問題。這些安全問題都或多或少與域名系統有關。

    而不久前，中國互聯網所遭遇的罕見“多米諾骨牌”連鎖反應大范圍網絡故障（俗稱“暴風門”），曝露出相關層級的域名系統安全隱患。

    據了解，完整的域名系統由遞歸域名服務系統(即本地域名服務器)、根域名服務系統、優異域名服務系統以及各級域名服務系統等四個層級構成。任何一層出現故障，都會導致相應范圍的網絡應用癱瘓，大到一個國家和地區的網將絡全面癱瘓，小到某個網站將無法訪問。

    與會技術專家指出，“暴風門”網絡故障的起點在于域名托管服務商DNSPOD層級的域名系統遭遇黑客攻擊，而網絡故障的擴大化則出現在遞歸域名服務系統中。因此，提升各國各層級域名系統的安全工作已經迫在眉睫。

中國將參與全球域名系統基礎軟件研發

   作為中國首屆域名大會的一大亮點和“互聯網名址前沿技術國際高峰論壇”的重大成果， CNNIC與ISC簽署戰略合作協議，雙方將在下一代全球域名系統軟件（BIND 10）的研發工作中進行深度技術合作，此外，還將通過互派專家、工程師建立協同工作機制。

    據了解，ISC是互聯網界最為領先和最具影響力的技術組織，擁有頂尖的互聯網專家。其中，在全球數百萬域名系統服務器中，由ISC1998年研發部署的域名系統軟件（BIND 9）安裝量超過80%，是目前實現域名系統相關標準最全面的服務器軟件。

    CNNIC主任毛偉表示，與ISC的合作將推動CNNIC域名運營服務大幅升級，促進相關技術研究的深入開展，為CNNIC應對互聯網新形勢下來自域名系統安全領域的挑戰提供支持和保障。

    ISC主席Paul Vixie表示，能夠與全球最大的國家優異域名注冊管理機構CNNIC展開合作，必將研發出更加有影響力的產品，促使全球域名系統安全技術進入一個嶄新的時代。

    與會互聯網技術專家指出，此次CNNIC與ISC在下一代全球域名系統軟件達成深度戰略合作，是雙方在域名系統網絡運營全球部署的一個重大舉措，對未來十年互聯網運營有著深遠的影響。