域名系统：中国互联网“命门”之殇

2014-07-01 11:14:44 来源：华夏经济网作者：www.xincaijie.com 分享：

作为互联收集的“中枢神经”，域名系统可以说是互联网的“命门”所在，但是这个“命门”此刻却已成为影响我国互联网安然关头环节。国家互联网应急中心前不久宣布的《2013年中国互联网收集安然陈述》显现，我国根本收集安然防护中依然发觉较多消息系统安然风险，特别是域名系统作为互联网运转的关头根本举措措施，面临安然缝隙和回绝效劳报仇打击等多种要挟，是影响收集不变运转的亏弱环节。而在当前国家高度看重收集与消息安然大布景下，互联网焦点域名系统的安然尤显首要。
境本国家级有组织的报仇打击频发
比来几年来，随着国家级有组织的收集报仇打击行动显著增加，给我国关头根本举措措施和首要消息系统带来严首要挟和应战。据国家互联网应急中心监测，我国面临少量来自境外地址的网站后门、收集垂钓、木马和僵尸收集等报仇打击。
自2013年6月以来，斯诺登曝光“棱镜打算”等多项美国家安然局收集监控项目，披露美国情报机构对多个国家和大众,耐久尝试监听和收集渗入渗出报仇打击。尔后，越来越多的有组织初级延续性要挟报仇打击事务浮出水面。2013年3月20日，美、韩军事演习期间，韩国多家广播电视台和银行等金融机构蒙受历史上最大规模的恶意代码报仇打击，以致系统瘫痪，一度激发韩国社会混乱。迈克菲公司、卡巴斯基尝试室等前后曝光延续多年、具有极强埋没性的“特洛伊步履”、“白色十月”、“Icefog”等一系列报仇打击，曾少量夺取政府部门、科研机构和重点行业单元的首要迟钝消息。
陈述显现，我国仍面临少量来自境外地址的报仇打击要挟。2013年，境外有3.1万台主机经由过程植入后门对境内6.1万个网站尝试近程掌握，虽然境外掌握主机数目较2012年着落4.3%，但所掌握的境内网站数目却大幅添加62.1%。从所掌握的境内网站数目看，位于美国的主机居首位，共有6215台主机掌握着境内15349个网站，平均每个主机掌握2.5个境内网站，较2012年（约1.4个）添加78.6%。其次是中国香港，掌握境内13116个网站，较2012年大幅添加179.5%。排名第三的是韩国，掌握境内7052个网站，较2012年着落11.1%。
互联网“命门”防御待增强
从互联网手艺系统架构来看，域名系统及呼应的手艺尺度组成了互联网最首要的逻辑根本举措措施，可以看做是互联网的“中枢神经”系统。域名系统的质量若何，间接决定了我们所要扶植的互联网以至消息社会根本举措措施的质量。
据互联网域名系统北京市工程中心（ZDNS）手艺监测数据显现，在我国各级域名效劳系统中的一切权势巨子效劳器，62%以上的域名效劳器使用开源的Linux系统，微软MicrosoftWindows操作系统所占比例在36%阁下;域名解析软件中95%以上的域名效劳器使用开源的ISCBIND软件，国外权势巨子域名效劳系统中ISCBIND使用率约为93%。递归域名效劳器中，超越55%的递归域名效劳器运转在Linux等开源系统上，28%阁下的递归域名效劳运转在MicrosoftWindows操作系统上；94%以上都采取的开源软件ISCBIND，国外递归域名效劳系统中ISCBIND使用率约为86%。
可以看出，从域名效劳器操作系统到域名解析软件，几近已被微软和国外的开源软件所垄断。开源软件预留“后门”的风险较小，但也便利黑客借助其软件缝隙停止收集报仇打击。
国外使用定制化公用域名软件的比例也远高于国际，首要的消息系统使用专业的域名装备和软件慢慢成为共识。仅美国的专业域名装备和效劳的商业化市场，就催生了多家价值数十亿美圆的上市公司。
由此可见，减速推动收集焦点系统的国产化法度圭表标准，用自立可控的国产软硬件和效劳来交换出口产物尤其紧迫。只需成立起完全自立、安然可控的IT系统，把消息安然把握在本人手中，才干确保国家收集安然和消息安然。
专家认为，从当前国家的角度解缆，帮助域名效劳器和软件定制化、国产化，出台政策支撑国产定制化域名公用装备和软件的研发和规模化商用，和将国产定制化的域名装备和软件列入政府采购名录等不失为有用的处理路子。