57％重点域名存在解析风险

中国IDC圈8月31日报道：国内首份发布的《中国域名服务及安全现状报告》显示，我国５７％的重点域名存在解析风险。针对网站和信息系统域名服务面临的安全风险，相关专家呼吁，高可信、高保障的第三方域名安全运维服务亟待出台。
 
这份由北龙中网公司最新发布的报告抽样调查了政府机构、金融机构、网络运营商等行业的域名，统计发现５７％的重点域名解析服务处于有风险状态，只有１１％的域名解析服务安全等级为良好。其中，教育机构的域名服务系统安全性最为堪忧，８０％的域名解析服务处于有风险状态。
 
针对域名服务体系的安全隐患，中国互联网络信息中心主任毛伟表示，域名服务实际上至少包括两个大类，一是域名注册服务，二是域名安全运维服务。在使用过程中，域名安全运维显得更加重要，但这个方面长期以来却未得到足够重视。
 
据了解，域名体系包括根域名服务、顶级域名服务、个级权威域名服务和递归域名服务四个层次，前两者由中国互联网络信息中心及专业域名注册管理机构提供运营支持和运行维护，这两个环节的安全有所保障，绝大部分的域名安全事故“重灾区”出现在权威域名服务系统和递归域名服务。目前我国权威和递归域名服务两个环节活跃的服务器达到７５５４２２台套，但相对安全的服务器比例不足半数。其主要原因在于这两个环节的服务器众多、管理分散，没有统一的技术标准，缺乏综合专业的安全运维服务能力。
 
业内人士表示，域名服务水平的规范和提升已迫在眉睫，高可信、高保障的第三方域名安全运维服务应尽快出台。同时，无论是从技术还是从管理上来看，实现规范、高效的产业化成为根本的解决之道。目前北龙中网正与ＣＮＮＩＣ联合制定９项域名行业标准，涉及域名安全防护、域名运行技术要求、ＩＰｖ６网络域名要求等域名解析链条的各个部分。