本報訊 國內(nèi)首份《中國域名服務(wù)及安全現(xiàn)狀報告》昨天在京發(fā)布。報告顯示,目前我國域名服務(wù)器總量已近百萬臺,其中超過半數(shù)服務(wù)器相對不安全,57%的重要信息系統(tǒng)存在域名解析風(fēng)險。
近一年時間內(nèi),全球范圍內(nèi)大型的域名攻擊就多達(dá)20起,造成的損失非常嚴(yán)重。在國內(nèi),2009年因暴風(fēng)影音域名攻擊事件造成全國大面積斷網(wǎng)、2010年百度域名被劫持導(dǎo)致網(wǎng)站無法訪問,不僅給網(wǎng)絡(luò)企業(yè)帶來數(shù)以百萬、千萬元計的經(jīng)濟(jì)損失,也阻礙了人們正常的網(wǎng)絡(luò)生活。
報告統(tǒng)計顯示,我國57%的重點(diǎn)域名解析服務(wù)處于有風(fēng)險的狀態(tài),只有11%的域名解析服務(wù)安全等級為良好。教育機(jī)構(gòu)的域名服務(wù)系統(tǒng)安全性最差,80%以上的域名解析服務(wù)處于有風(fēng)險狀態(tài)。
專家呼吁,要規(guī)范整個域名服務(wù)行業(yè)、提升域名服務(wù)安全系數(shù),亟待建立一個中立、技術(shù)過硬、管理有序的第三方來提供專業(yè)的域名安全運(yùn)維服務(wù)。