超80%权威服务器安全状态差

日前，中国互联网络信息中心(CNNIC)与国家域名安全联盟(以下简称联盟)在京联合发布2012年《中国域名服务安全状况与态势分析报告》(以下简称报告)，这也是国家域名安全联盟自2012年3月成立后交出的首张“成绩单”。报告数据显示，我国境内超过1.2亿的二级及以下权威域名服务器中八成以上服务安全状态差;而CN重点域名的权威服务器配置较为完善，99%以上服务安全状态为良。

据悉，在域名服务体系的四个环节中，根域名和顶级域名由ICANN和CNNIC这样的专业机构运行或者管理，在域名服务安全上有所保障。二级及以下各级权威域名因为服务能力和运维水平参差不齐，因此服务器的查询时延分布较广、差别很大，成为了安全隐患的重灾区。数据显示：55%的二级和二级以下域名的查询时延在0.5秒以上，对比来看，仅45%的顶级域名查询时延在0.5秒以上，而CN重点域名的查询时延均小于0.1秒。

随着互联网的发展，域名信息更改、域名劫持、中间人攻击等多种域名攻击技术也不断发展，也进一步加大了域名攻击防患的难度。值得注意的是，虽然我国二级及以下权威域名服务器安全状态为差，但99%的CN重点域名所属权威域名服务器安全状态均达到安全检测得分为“0.7-1”的优秀级别。此外，超过 95%的重点域名权威服务器的解析时延均小于100ms，具有良好的服务性能。

CN重点域名是指来自政府机构、金融机构、教育机构、网络运营商以及涉及到国计民生行业的重点域名。据了解，针对类似 12306.cn、gov.cn等CN重点域名，CNNIC已经从域名生态链的各个环节进行安全把关。在注册环节，锁住注册信息不被删除、不被更改、不被转移，在所有权上保证了域名的安全;在解析环节，对重点域名的准确性和完整性提供7×24小时监控保护，一旦发现重点域名数据不一致，将立即停止数据生成，保证解析数据的准确。据介绍，国家域名全球服务平台的解析服务节点2013年将突破40个，从而遍布全球五大洲，覆盖了中国大陆境内主要运营商，以及亚太、欧洲、北美等主要海外国家和地区。有了这个节点布局的支撑，截至2012年，CN域名的域名注册、解析、whois查询服务已经连续三年达到 100%可用，解析生效时间由此前的4个小时左右，缩短至15分钟左右，达到国际领先水平，也保证了CN重点域名查询时延低于0.1秒。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友