中國互聯網絡信息中心(CNNIC)今日宣布與全球領先的域名技術組織互聯網軟件系統聯盟(ISC)成立互聯網技術聯合實驗室,共同致力于下一代互聯網可信域名技術的深入研究。
具體包括:下一代域名解析軟件(BIND10)開發、下一代域名服務安全拓展協議(DNSSEC)在中國的部署,DNS測量分析項目(SIE)推進,并利用雙方的領先技術對我國域名系統故障第一時間實現應急響應。此外,雙方同時還將在國際標準及國際政策的制定方面展開深入合作。
域名安全問題迫在眉睫
日前,百度域名被劫持事件引發業界大討論,百度網站在域名解析過程中被黑客攻擊,網民輸入BAIDU.COM,被解析到其他網站,嚴重影響了網民的訪問體驗,也引起了業界對域名系統安全性的憂慮。
“域名如同互聯網的空氣,沒有空氣,人類無法呼吸;同樣,域名解析出了問題,互聯網也會無法運行。”CNNIC-ISC互聯網技術聯合實驗室中方負責人(Co-Director)、CNNIC副主任李曉東博士告訴記者,“而DNS 原始協議的缺陷造成了DNS系統兩大不安全漏洞,其一是用戶無法檢查DNS記錄是否遭到篡改,其二是用戶無法檢查DNS記錄是否來自可以信賴的服務器”。本次百度域名被劫持事件則源自前一個原因。
CNNIC-ISC聯手構建下一代可信域名系統
據李曉東博士介紹,CNNIC此次聯手ISC成立互聯網技術聯合實驗室,就是希望雙方合力研發出更多保障域名系統安全性的技術成果,有效防患類似百度域名劫持等域名系統漏洞的發生,從而提升互聯網域名系統的安全性和可靠性。
“在我們的三大合作項目中,DNSSEC技術采取數字簽名技術,能保證DNS從源頭到終點的安全可靠,也有效避免了針對DNS的大多數攻擊。”聯合實驗室美方負責人(Co-Director)、ISC總裁Paul Vixie介紹,“而BIND10作為下一代域名解析軟件,針對當前BIND9在安全方面的缺陷和下一代互聯網而設計,能更有效地推動DNSSEC的部署”。這些域名技術和IPv6地址的部署“交相輝映”,有力推動我國及全球下一代可信互聯網基礎設施的建設。
此外,聯合實驗室也會將這些先進技術“用在刀刃上”,據李曉東博士介紹,2010年,CNNIC和ISC會通過培訓、咨詢等形式,利用雙方在域名領域的這些領先技術,對我國可能發生的各種域名安全問題及時進行有效的應急響應,降低域名故障的不利影響。
DNSSEC和BIND10是目前域名領域的全球領先趨勢,而ISC均是這兩項技術的核心研究力量,由ISC在1998年研發的BIND 9全球安裝量超過80%,是目前實現域名系統相關標準最全面的服務器軟件,實現了最廣泛的DNS技術標準和眾多先進技術。而CNNIC作為全球最大的國家頂級域名注冊管理機構,在域名技術和運行上也有著很強的技術優勢。Paul Vixie將聯合實驗室的成立稱為“強強聯合”。
據了解,此前CNNIC已有三名工程師加入BIND10這項全球重大的技術研發項目,同時CNNIC還與ISC在根服務器運行管理方面開展合作,來保障我國下一代互聯網的安全和穩定。
Copyright ©1999-2024 chinanews.com. All Rights Reserved