中国域名服务安全报告:CN重点域名配置较完善

分享到：

发布时间：2013-1-10 8:23:12

中国互联网络信息中心(CNNIC)与国家域名安全联盟近日在京联合发布2012年《中国域名服务安全状况与态势分析报告》(以下简称报告),报告数据显示, CN重点域名的权威服务器配置较为完善,99%以上服务安全状态为良。

　　作为网民访问互联网的第一入口,域名系统的安全直接关系到整个互联网体系的安全,一旦域名出现故障,便会牵一发而动全身导致全面的网络断裂。域名服务安全指标从低到高分成0-0.4、0.4-0.7、0.7-1三个等级,分别表示服务安全状态差、服务安全状态良、服务安全状态优。《报告》显示,中国境内权威服务器平均安全指标为0.39,服务安全状态差,81.7%的域名权威服务器安全指标仅为0-0.4。相对而言中国境内递归服务器大部分在配置和运维方面都较规范,其平均安全指标超过0.70,服务安全状态优。

　　而随着互联网的发展,域名信息更改、域名劫持、中间人攻击等多种域名攻击技术也不断发展,也进一步加大了域名攻击防患的难度。工信部相关专家也曾指出,域名体系的这种庞大性和关联性,使得任何一个节点、任何一个企业的单独行动都无法独善其身,必须要整个域名注册运行行业联合起来,共同进行事前域名安全监测和事后域名攻击应对。这也是2012年3月由工信部通信保障局作为指导单位,CNNIC牵头成立国家域名安全联盟的根本原因。

　　据了解,截至目前已有45家国内域名注册管理机构和域名注册服务机构加入该联盟,截止12月底,联盟已陆续为成员单位设备完成了域名抗攻击设备发放和上线部署工作,已为联盟成员推送5期总计258份检测报告,累计检测域名1700万次,检出疑似不良应用域名99个。

　　CN重点域名是指来自政府机构、金融机构、教育机构、网络运营商以及涉及到国计民生行业的重点域名。99%的CN重点域名所属权威域名服务器安全状态均达到安全检测得分为“0.7-1”的优秀级别。此外,超过95%的重点域名权威服务器的解析时延均小于100ms,具有良好的服务性能。

　　据了解,针对类似12306.cn、gov.cn等CN重点域名,CNNIC已经从域名生态链的各个环节进行安全把关。据胡安磊介绍,国家域名全球服务平台的解析服务节点2013年将突破40个,从而遍布全球五大洲,覆盖了中国大陆境内主要运营商,以及亚太、欧洲、北美等主要海外国家和地区。有了这个节点布局的支撑,截至2012年,CN域名的域名注册、解析、whois查询服务已经连续三年达到100%可用,解析生效时间由此前的4个小时左右,缩短至15分钟左右,达到国际领先水平,也保证了CN重点域名查询时延低于0.1秒。