作為企業(yè)ICT基礎(chǔ)設(shè)施，域名服務(wù)系統(tǒng)是影響互聯(lián)網(wǎng)各項(xiàng)應(yīng)用性能的重要環(huán)節(jié)，穩(wěn)定的域名解析服務(wù)是基于互聯(lián)網(wǎng)業(yè)務(wù)、企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)正常運(yùn)行的基礎(chǔ)。為了強(qiáng)化DNS安全理念，幫助用戶解決DNS安全方面的疑惑，由互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心和CIO之家聯(lián)合舉辦的“2014年企業(yè)網(wǎng)絡(luò)安全在線研討會(huì)”在 7月24日下午成功舉辦。

 

本次在線研討會(huì)以“企業(yè)DNS安全云端漫步”為主題，工業(yè)和信息化部信息安全研究所所長(zhǎng)劉權(quán)和互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心行業(yè)資深顧問張振堯分別做了主題演講，并就網(wǎng)友們廣泛關(guān)注的DNS安全問題分別了詳盡解答。

 

 隨著整個(gè)網(wǎng)絡(luò)建設(shè)包括寬帶中國(guó)戰(zhàn)略的實(shí)施、互聯(lián)網(wǎng)全面升級(jí)提速、4G網(wǎng)絡(luò)商用、虛擬運(yùn)營(yíng)商發(fā)放牌照及傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)，帶動(dòng)信息消費(fèi)等都帶來了對(duì)互聯(lián)網(wǎng)的挑戰(zhàn)。所以維護(hù)整個(gè)互聯(lián)網(wǎng)網(wǎng)絡(luò)的安全也是保障各領(lǐng)域信息化工作持續(xù)穩(wěn)定發(fā)展的先決條件。

 

 劉權(quán)在演講中指出，“棱鏡門”事件發(fā)生之后引發(fā)了國(guó)際社會(huì)和公眾對(duì)網(wǎng)絡(luò)安全空前關(guān)注，網(wǎng)絡(luò)已經(jīng)成為國(guó)家的戰(zhàn)略空間。

 

 在互聯(lián)網(wǎng)核心資源安全方面，劉權(quán)認(rèn)為，互聯(lián)網(wǎng)域名解析相關(guān)的體系都是由美國(guó)提出的，其中最總要的域名解析服務(wù)器，目前全球有13臺(tái)根服務(wù)器，其中10臺(tái)位于美國(guó)、2臺(tái)分別位于歐洲的英國(guó)和瑞典、1臺(tái)位于亞洲的日本。在國(guó)內(nèi)，目前也只是建立以一些鏡像域名解析系統(tǒng)，所以說在去年國(guó)內(nèi)整個(gè)域名解析系統(tǒng)的癱瘓和這也是有關(guān)系的。以域名解析為核心的網(wǎng)絡(luò)安全問題近年來也逐漸引起頁(yè)面的廣泛關(guān)注。

 

 張振堯認(rèn)為，域名系統(tǒng)（DNS）已經(jīng)成為網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)設(shè)施和業(yè)務(wù)系統(tǒng)之間的紐帶，任何人要在網(wǎng)絡(luò)當(dāng)中訪問相關(guān)的業(yè)務(wù)系統(tǒng)都需要通過DNS，再由DNS反饋給相應(yīng)的IP，通過IP地址來獲取需要訪問的業(yè)務(wù)。DNS已經(jīng)成為網(wǎng)絡(luò)中的中樞神經(jīng)系統(tǒng)，同時(shí)也是網(wǎng)絡(luò)管理的有力抓手。DNS的基礎(chǔ)做好了，整個(gè)網(wǎng)絡(luò)的安全也將獲得穩(wěn)定的保障。

 

 DNS系統(tǒng)的重要性決定了其是黑客攻擊的重要目標(biāo)源。張振堯指出，DNS的攻擊手段大體上分為五類：第一類是漏洞攻擊，利用DNS系統(tǒng)漏洞，進(jìn)行有針對(duì)性的攻擊，特定指令就會(huì)造成DNS系統(tǒng)的整體癱瘓；第二類是緩存中毒，利用污染DNS數(shù)據(jù)，將解析結(jié)果指向黑客控制的網(wǎng)站，造成訪問者損失；第三類是DDos攻擊，攻擊者組織大量的傀儡機(jī)同時(shí)向域名服務(wù)器發(fā)送大量查詢報(bào)文，導(dǎo)致DNS性能達(dá)到極限或完全失效，從而影響服務(wù)客戶的能力；第四類是放大/反射攻擊，常與DDos攻擊配合使用，向第三方設(shè)備發(fā)送小的和欺騙性的詢問信息，隨后回復(fù)大量結(jié)果到目標(biāo)設(shè)備；第五類是網(wǎng)絡(luò)踩點(diǎn)，獲取DNS等相關(guān)信息后能夠確定目標(biāo)的資源，可以針對(duì)一個(gè)IP進(jìn)行欺騙攻擊。

 

 針對(duì)DNS系統(tǒng)面臨的安全隱患，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心推出可一個(gè)具有針對(duì)性的解決方案。在外網(wǎng)上，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心提供了一個(gè)全球商用域名云服務(wù)平臺(tái)。通過這個(gè)平臺(tái)可以對(duì)全球的域名解析進(jìn)行加速，使SLA達(dá)到99.999%電信級(jí)的保障，通過云監(jiān)控的方式對(duì)安全、性能、故障、流量、配置等進(jìn)行全方位的全球監(jiān)測(cè)。張振堯指出，該平臺(tái)還具備國(guó)家級(jí)專業(yè)服務(wù)能力，通過提供專用的設(shè)備在企業(yè)內(nèi)部搭建一個(gè)云集中管理平臺(tái)，幫助企業(yè)實(shí)現(xiàn)DNS云端話的管理方式。這樣使用集中管理保證企業(yè)業(yè)務(wù)的業(yè)務(wù)連續(xù)性，當(dāng)企業(yè)遇到災(zāi)難時(shí)也可以快速的進(jìn)行災(zāi)難恢復(fù)。