网易首页 > 网易北京 > 正文

ZDNS毛伟:互联网根并不能让中国断网,更应重视企业域名服务风险

0
分享至

由于我国没有根服务器,全球13台根服务器中绝大多数放置在美国境内。坊间有传言说“中国的互联网是美国互联网的子网”、“美国可以轻易通过域名根服务器来让中国断网”,更有甚者说“历史上美国曾经关停利比亚和伊拉克的国家顶级域名”。

8月15日,互联网域名系统北京市工程研究中心(ZDNS)董事长毛伟应邀出席2018中国网络安全年会,发表了题为《构建更安全的互联网基础资源服务体系》主题演讲。毛伟先生从互联网域名服务体系的构成和解析流程出发,说明了根服务器的运行原理,指出:互联网根并不能让中国断网。他提到:全球互联网域名服务体系是一个非常庞大的分布式系统,整个系统分为四级:根、顶级域名、二级和二级以下域名,以及权威和递归域名解析服务、注册服务。根服务器系统虽然可以在一定程度上影响境内和境外网络的互联互通,但绝不影响中国境内网络的互联互通,通过根服务器让中国断网可谓是无稽之谈。

实际上,此前伊拉克、利比亚两国的所谓“断网”事件并非由美国控制根服务器导致,只是顶级域名运行机构自身出现问题。ICANN已于2005年就此事发布正式报告说明,清华大学段海新教授也曾对伊拉克域名IQ被删始末进行梳理。由于历史原因,“.IQ”由位于美国的InfoCom公司运营。该公司的Bayan Elashi是一名巴勒斯坦籍的计算机科学家,承担“.IQ”域名管理的技术工作。2004年7月,Bayan Elashi和他的四个兄弟因违反美国出口禁令和为哈马斯洗钱被判有罪并入狱,导致.IQ停用。伊战结束后,2004年7月,伊拉克过渡政府正式联系ICANN讨论IQ域名重新授权的问题。年底,伊拉克总理Allawi发信给ICANN,指定了代表伊拉克代理.IQ域名的部门——国家通信和传媒委员会(NCMC)。2005年.IQ重新授权完成。

ZDNS毛伟:互联网根并不能让中国断网,更应重视企业域名服务风险

毛伟先生指出,互联网专家一直都在不断完善域名根系统安全保障机制,就算真的断“根”了,也有应急方法来解决。在境内,可以采用根区数据备份并搭建应急根服务器来解决;在全球层面,可以用根镜像、IPv6环境下的根服务器数量扩展、根服务器运行机构备选机制等方法来解决。ZDNS作为国内首家域名领域工程研究中心,一直从事域名领域前瞻研究、深度参与国际标准制定,主导了“IPv6根服务器实验验证公共服务平台建设”项目,积极探索IPv6时代根服务器数量扩展潜力。此外,ZDNS专家作为ICANN根服务器咨询委员会核心专家组成员,参与起草RSSAC 024(根服务器备选运行机构技术要求)、RSSAC 028(根服务器命名机制研究)等国际标准,深度参与根服务器运行机制研究,在国际领域为我国利益发声。

2016年美国政府已移交出IANA(根服务器系统核心)管理权给全球互联网社群,意味着互联网从单边政府管理向全球社群多方参与逐步转变。IANA管理权移交这一成果中,亦有我国互联网域名专业机构的不懈努力——ZDNS专家于三年前便已入选ICANN IANA功能移交设计组(Design Team,DT),深度参与IANA管理权移交。

根服务器并不能让中国断网,但毛伟指出企业的域名一旦出现问题,却能让企业断网。

ZDNS毛伟:互联网根并不能让中国断网,更应重视企业域名服务风险

域名系统(DNS)是企业所有网络服务的入口,支撑企业网络安全稳定运行的关键基础设施,一旦出现故障,将影响基于网络的所有服务,造成企业断网,给企业带来无法衡量的巨大损失和严重危害。这是摆在企业面前更现实的威胁!

近年来,因域名故障导致的企业安全事件频发。2016年10月,美国提供域名服务的Dyn DNS遭到了大规模DDoS攻击,导致美国大半个互联网断网,其中受影响的包括Twitter、Airbnb等知名企企业;2015年3月,苹果旗下iTunes商店、App Store及多个互联网在线服务发生了全球性大面积故障,中断时间长达11个小时,苹果公司称事件原因是遭遇了一个内部域名系统错误,但这个“小错误”却导致当日苹果股价大跌市值严重缩水;2014年12月,爆发了国内规模最大的针对运营商网络的恶性DDoS攻击事件,导致多个省份网页无法访问。总之,无论是内部稳定性问题,还是来自外部黑客攻击,一旦域名这个服务入口发生故障,就会影响企业基于网络的所有服务,会给企业带来不可避免的严重损失。

毛伟谈到,企业在域名服务上面临的威胁主要来源于两个方面:一是域名管理权带来的合规风险,二是企业域名服务能力不足造成的安全风险。

威胁一:域名注册地带来的合规风险

域名的管理机构通常为商业公司,这些管理机构有能力删除、锁定域名,它们受所在国家法律法规管辖。企业通过域名注册服务商注册域名,这些服务商也受所在国法律管辖。如果企业网站注册域名的管理机构或服务商是国外公司,则会存在触犯他国法律法规或其他原因而被关停的风险。国内以“BAT”为代表的互联网公司和一些大企业,已经申请了“.baidu”“.taobao”“.citic /.中信”的企业顶级域名,将管理权控制在自己手中。毛伟先生建议企业选择国内合规的注册局或注册商,有能力的企业也可申请自己的顶级域名。

威胁二:域名服务能力不足带来的安全风险

域名系统是企业网络重要的基础服务,但国内大部分企业还在采用开源软件并加以简单配置和使用的初级阶段。域名服务能力不足、缺乏安全防护措施,域名系统长期处于缺乏管理的状态、没有专业人员维护,缺乏相应的运行管理规范,导致配置错误、性能不能充分发挥、软件版本不能及时升级、出现故障不能及时有效处理等情况普遍发生。例如上文提到的苹果公司断网事件,就是因为域名配置出现问题。

ZDNS是中国科学院科技成果孵化而来的高新技术企业,从争取核心网络资源、突破领域核心技术、促进产业整体发展、研制自主核心设备和系统、构建稳定服务平台、培养技术创新人才等六个方面,努力支撑和推动我国互联网域名领域发展。在根、顶级域名、二级及二级以下域名的整个互联网域名服务体系中取得了多项研发创新成果,一方面为我国互联网根、顶级域名等核心互联网基础设施安全稳定运行提供有力支撑,另一方面也为企业提供了完整的域名服务整体解决方案。ZDNS推出的DNS、DHCP、IPAM网络设备、企业域名云服务、顶级域名云服务等产品弥补了我国在该领域的多项空白,并在金融、运营商、教育、政府、军工、互联网等多个行业大规模使用,保障了我国重点行业网络健康运行。根据IDC报告显示:ZDNS以32.9%的市场份额,在我国网络核心服务领域市场占有率第一。

(免责声明:此文内容为本网站刊发或转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。)

相关推荐
热点推荐
世卫建议新冠患者避免服用布洛芬?专家:已更正!

世卫建议新冠患者避免服用布洛芬?专家:已更正!

健康时报
2022-12-08 10:03:24
拜登参加台积电迁机仪式 ,台媒:“美国强力捆绑台积电”

拜登参加台积电迁机仪式 ,台媒:“美国强力捆绑台积电”

环球网资讯
2022-12-08 06:58:31
谷爱凌连夜删光照片,中国网友:男友要没污点,也没必要藏着掖着

谷爱凌连夜删光照片,中国网友:男友要没污点,也没必要藏着掖着

海洋里的娱乐
2022-12-07 16:27:52
请教联防组,关于新十条的五大疑问

请教联防组,关于新十条的五大疑问

爆角资讯
2022-12-07 14:48:43
财联社12月8日电,沙特王储称,2023年的预算将支持战略支出,实现沙特的经济转型。

财联社12月8日电,沙特王储称,2023年的预算将支持战略支出,实现沙特的经济转型。

财联社
2022-12-08 04:09:26
夺回失去的三年!浙江再现神操作,一堆城市懵了

夺回失去的三年!浙江再现神操作,一堆城市懵了

贩财局
2022-12-07 11:18:27
中央批准,这位女性省部级官员履新

中央批准,这位女性省部级官员履新

国内大事说
2022-12-08 01:29:33
2009年,江主席说:如果说我还有一点成绩,就是军队一律不得经商

2009年,江主席说:如果说我还有一点成绩,就是军队一律不得经商

帝哥说史
2022-12-07 19:39:46
拿下“九合一”后,朱立伦不再掩饰:将对陆奉行有利于美国的政策

拿下“九合一”后,朱立伦不再掩饰:将对陆奉行有利于美国的政策

袁周院长
2022-12-07 23:18:53
医院到处是阳性,美国的医生咋办?

医院到处是阳性,美国的医生咋办?

中原医生
2022-12-08 09:33:32
汶川地震中,那个敢叫国务院总理让路的解放军战士,后来怎么样了

汶川地震中,那个敢叫国务院总理让路的解放军战士,后来怎么样了

闻史奇谈
2022-12-07 15:32:40
俄罗斯这是咋了?为何突然公布前往中国多地的安-124大型运输机、伊尔-76运输机装货的视频画面

俄罗斯这是咋了?为何突然公布前往中国多地的安-124大型运输机、伊尔-76运输机装货的视频画面

柚子妹看电影
2022-12-08 01:55:24
世界杯花絮:克罗地亚女球迷身材傲人,惹得卡塔尔人不看球忙拍照

世界杯花絮:克罗地亚女球迷身材傲人,惹得卡塔尔人不看球忙拍照

老高说体育
2022-12-07 16:45:57
三年了,李文亮最后一条微博已有100多万个评论,是时候要结束了

三年了,李文亮最后一条微博已有100多万个评论,是时候要结束了

世界图影
2022-12-08 01:48:47
人民日报:禁放鞭炮是懒政、蠢政!过年不放鞭炮,还能叫过年吗?

人民日报:禁放鞭炮是懒政、蠢政!过年不放鞭炮,还能叫过年吗?

旧日兮
2022-12-07 08:02:55
小S老公情人疑曝光!知情人透露女方是96年美女,住豪宅养私生子

小S老公情人疑曝光!知情人透露女方是96年美女,住豪宅养私生子

盖饭娱乐官方号
2022-12-07 22:20:56
蔡英文态度变了, 承认台岛属中国, 同意台企在陆使用“中国台湾”

蔡英文态度变了, 承认台岛属中国, 同意台企在陆使用“中国台湾”

董曼说体育
2022-12-07 16:45:15
感染新冠病毒后不能用布洛芬退热?医生告诉你实情

感染新冠病毒后不能用布洛芬退热?医生告诉你实情

药师方健
2022-12-07 22:51:18
国际足联急了:抬也要把中国抬进世界杯

国际足联急了:抬也要把中国抬进世界杯

大飞老师爱运动
2022-12-08 00:31:25
丧心病狂!国家基因库副主任举报核酸检测造假,被打成终生残疾

丧心病狂!国家基因库副主任举报核酸检测造假,被打成终生残疾

生物圈话事人
2022-12-07 16:51:00
2022-12-08 10:28:49

头条要闻

卫健委:31省区市昨日新增本土"4031+17134"

头条要闻

卫健委:31省区市昨日新增本土"4031+17134"

财经要闻

体育要闻

C罗接班人单场独造4球 皇马曼联:买他!

娱乐要闻

小S老公情人疑曝光!女方是96年美女

科技要闻

媒体:马斯克决定任命朱晓彤为特斯拉全球CEO

汽车要闻

全新AMG S63 E PERFORMANCE全球首发

态度原创

本地
房产
亲子
教育
时尚

本地新闻

卡塔尔王室抓马起来,甄嬛都活不到大结局

房产要闻

11月上海新房成交量大涨,二手房两类产品很难卖

亲子要闻

60岁产女的盛海琳丈夫离世 她希望"携幼女好好活"

教育要闻

2022网易教育金翼奖投票评选进行中

冬天是最适合穿这件时髦单品的季节

进入关怀模式