CNNIC呼籲：加強域名(míng)服務(wù)安(ān)全管理(lǐ)和保障工(gōng)作(zuò)

        《報告》依托CNNIC自主規劃建設的國(guó)家域名(míng)安(ān)全監測平台相關數據，針對我國(guó)域名(míng)服務(wù)體(tǐ)系的各個環節的運行狀态和安(ān)全狀況進行了全面、客觀的分(fēn)析與評價，全面反映了各環節域名(míng)服務(wù)系統的安(ān)全配置情況和運行狀态。

        2016年内根域名(míng)方面新(xīn)增117個根服務(wù)器鏡像，全球根服務(wù)器及服務(wù)器鏡像總數達到633個，根域名(míng)服務(wù)對IPv6、DNSSEC、TCP等網絡協議的支持率首次達到100%，對外服務(wù)性能(néng)持續提升；2016全球頂級域名(míng)數量規模增長(cháng)29.4%，達到1560個，對IPv6、DNSSEC、TCP等網絡協議的支持程度進一步提升，對外服務(wù)性能(néng)繼續提升。

        與此同時，我國(guó)引入并提供對外服務(wù)的根鏡像數量依然偏少，新(xīn)增的頂級域名(míng)存在一定的安(ān)全配置風險，我國(guó)二級及以下權威域名(míng)服務(wù)在IPv6、 DNSSEC、TCP等網絡協議支持方面進展緩慢且相對滞後，整體(tǐ)對外服務(wù)能(néng)力參差不齊，同時在運維管理(lǐ)水平、安(ān)全保障能(néng)力等方面存在較大差異。

        在DNSSEC、TCP等網絡協議支持程度方面同樣嚴重滞後，對外服務(wù)性能(néng)呈逐年上升趨勢，然而我國(guó)相關網絡監管技(jì )術手段尚未覆蓋到遞歸域名(míng)服務(wù)，針對遞歸域名(míng)服務(wù)的安(ān)全監測手段和應急協調機制尚不夠健全，導緻遞歸層面的域名(míng)服務(wù)安(ān)全和信息安(ān)全防護能(néng)力存在一定的缺失。

        《報告》指出，域名(míng)服務(wù)安(ān)全關乎整個互聯網的安(ān)全。伴随着域名(míng)産(chǎn)業及域名(míng)服務(wù)行業的持續快速發展，《報告》呼籲有(yǒu)關各方高度重視域名(míng)服務(wù)安(ān)全管理(lǐ)和保障工(gōng)作(zuò)，同時加強對域名(míng)服務(wù)安(ān)全監測、安(ān)全事件防治等相關規範、标準建設，不斷提升自身域名(míng)服務(wù)安(ān)全防護水平。作(zuò)為(wèi)國(guó)家頂級域名(míng)的管理(lǐ)者和運行者，CNNIC也将在域名(míng)服務(wù)安(ān)全管理(lǐ)領域繼續與業界保持密切交流溝通、擴大信息共享，進一步優化合作(zuò)關系，共同推動和維護國(guó)家域名(míng)服務(wù)安(ān)全，努力營造健康、安(ān)全的互聯網空間環境。

        CNNIC從2009年開始，對整個域名(míng)服務(wù)系統進行全方位、多(duō)維度的監測分(fēn)析，依托國(guó)家域名(míng)安(ān)全監測平台相關數據，自2012年起開始對外發布《報告》。《報告》針對域名(míng)服務(wù)系統各個環節的系統軟件、協議支持、服務(wù)性能(néng)等涉及域名(míng)服務(wù)安(ān)全狀況的關鍵要素分(fēn)别進行了客觀描述和曆史趨勢分(fēn)析，在此基礎上針對上述兩大類别域名(míng)服務(wù)系統分(fēn)别作(zuò)了總體(tǐ)的安(ān)全量化評價，為(wèi)我國(guó)域名(míng)基礎設施的安(ān)全态勢進行了分(fēn)析與總結。