我国IPv6可信域名系统亟待建立 |
发布时间: 2012/6/22 14:12:44 |
IPv6下一代互联网协议普及率越来越高,作为提高互联网容量的基础和先导,直接支撑着移动互联网、云计算、物联网等领域的发展。而域名和IP地址作为互联网基础资源,则是构建下一代互联网的根基。互联网基础资源的安全可信保障,将直接影响到互联网的稳定运行、安全通讯和可信应用。 但中网(Knet.cn)公司域名产品线高级总监邢志杰对于IPv6环境下依旧存在的安全风险表示担忧。他介绍,数据显示,我国57%的重要信息系统存在域名解析风险。其中11.8%的域名处于高风险状态,来自外部的大规模攻击事件频繁发生,如5.19暴风影音(微博)大规模断网事件、百度(微博)域名劫持事件等,严重威胁了域名体系的稳定性。 针对域名攻击事件,邢志杰指出,主要原因在于域名体系本身具有复杂性、分散性和互联性,多种域名攻击技术的发展、安全威胁种类的增多进一步加大了域名攻击防患的难度,而我国在域名服务器部署方面普遍缺乏完善的机制建立。 另有行业专家表示,随着域名系统IPv6的升级改造,域名服务的重要性、复杂性、风险系数在不断提高,而我国现有域名服务系统普遍缺乏安全运行技术和服务保障。因此为了全面提升下一代互联网的安全性和可信性,加强网络与信息安全保障,建设我国基于IPv6的安全可信域名系统势在必行。 据悉,发改委在近日发布的《下一代互联网“十二五”发展建设的意见》中重点指出需加强网络与信息安全保障工作,从而全面提升下一代互联网安全性和可信性。2013年底前在CNGI示范网络开展网络与信息安全防护试点,建立网络信任体系,整体提升网络安全可信水平,IP地址管理、域名商用服务的产业化是非常关键的一环。 记者获悉,针对IPv6时代域名商用服务,中网公司依托中科院科技创新平台,在业内率先推出了全套安全可信的商用域名云服务平台,包括自主研发的商用软硬件系统等,全面兼容IPv6网络。 除此之外,中网即将发布的ZDDI解决方案,实现DNS、DHCP和IP地址管理等多种网络基础服务的统一管理,同时通过可视化运维管理,提升IT网络运维效率,降低网络运维难度,为企业提供“简化的IT体验”。 中网ZDDI解决方案支持IPv6,帮助企业快速实现IPv6 平滑演进,为企业提供了一系列的工具和技术,用于减少IPv6 地址网络运营的风险和成本。 本文出自:亿恩科技【www.enkj.com】 |