記者近日獲悉，由北龍中網(wǎng)聯(lián)合中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）等單位共同發(fā)起制定的關(guān)于域名安全防護(hù)的七項(xiàng)系列標(biāo)準(zhǔn)已完成通信標(biāo)準(zhǔn)化協(xié)會的審核，目前正送交工信部審核。該系列標(biāo)準(zhǔn)獲得工信部通過后，將和此前通過的兩項(xiàng)安全防護(hù)標(biāo)準(zhǔn)一道，組成我國規(guī)范域名安全運(yùn)行維護(hù)的系列技術(shù)標(biāo)準(zhǔn)。
CNNIC主任毛偉表示，域名是整個互聯(lián)網(wǎng)發(fā)展的基礎(chǔ)服務(wù)，對互聯(lián)網(wǎng)的發(fā)展有決定性影響。針對域名服務(wù)體系存在的安全隱患以及目前域名安全運(yùn)行維護(hù)相對“粗放”的現(xiàn)狀，系列標(biāo)準(zhǔn)的出臺表明我國域名安全開始往標(biāo)準(zhǔn)化、規(guī)范化的道路發(fā)展，整個域名服務(wù)鏈條需要進(jìn)行安全升級，第三方專業(yè)的域名安全運(yùn)維服務(wù)機(jī)構(gòu)也呼之欲出。
最新調(diào)查數(shù)據(jù)顯示，當(dāng)前我國域名安全事件頻發(fā)。據(jù)北龍中網(wǎng)近日發(fā)布的首份《中國域名服務(wù)及安全現(xiàn)狀報(bào)告》數(shù)據(jù)，許多域名安全事件帶來了行業(yè)的巨大損失。例如此前易名中國DNS服務(wù)器受攻擊導(dǎo)致上萬域名無法解析，新網(wǎng)則造成20萬域名“罷工”。頻繁發(fā)生的針對域名系統(tǒng)的網(wǎng)絡(luò)攻擊引起網(wǎng)民、政府和業(yè)界的廣泛關(guān)注。
北龍中網(wǎng)目前正在基于上述技術(shù)標(biāo)準(zhǔn)，推出域名云解析服務(wù)解決方案。據(jù)北龍中網(wǎng)有關(guān)負(fù)責(zé)人介紹，目前國內(nèi)域名服務(wù)行業(yè)比較粗放。大部分網(wǎng)站尤其是中小型網(wǎng)站，建站后自動將域名運(yùn)維服務(wù)“配套”托管給了域名注冊服務(wù)商。在網(wǎng)民和終端不多的早期，無論是電信運(yùn)營商抑或域名托管商均能承受不大的訪問流量。隨著網(wǎng)民突破4億，上網(wǎng)終端劇增，網(wǎng)絡(luò)攻擊此起彼伏，各級域名運(yùn)維服務(wù)體系規(guī)模龐大，管理分散，這一切都讓域名解析服務(wù)鏈條變得更加脆弱。
有專家指出，我國很多省市在域名服務(wù)器部署方面沒有很好的機(jī)制。正是基于這一形勢，迫切需要包括域名服務(wù)管理機(jī)構(gòu)、電信運(yùn)營商、域名托管商等產(chǎn)業(yè)鏈的所有環(huán)節(jié)都按照一個標(biāo)準(zhǔn)來更好地設(shè)計(jì)網(wǎng)絡(luò)安全性能。而制定行業(yè)系列標(biāo)準(zhǔn)的重要意義在于一是可以提供最為精確和穩(wěn)健的域名服務(wù)，二是有利于脆弱性識別、風(fēng)險分析和已有安全措施的確認(rèn)、評級。
域名系列標(biāo)準(zhǔn)牽頭人、北龍中網(wǎng)總工李曉東博士表示，域名領(lǐng)域制定并實(shí)施行業(yè)標(biāo)準(zhǔn)，將為我國域名服務(wù)系統(tǒng)提出安全等級保護(hù)、安全風(fēng)險評估、災(zāi)難備份及恢復(fù)等方面的安全防護(hù)要求，讓我國域名服務(wù)行業(yè)有規(guī)可依。
