歡迎光臨北京軟件和信息服務業協會官方網站
互聯網“入口”升級,刻不容緩
發布日期:2019-11-11    來源:北京軟件和信息服務業協會    分享到:


基于域名對互聯網應用的訪問已經是全球范圍內廣泛使用的方式,域名系統(DNS)作為互聯網應用訪問的“入口”,因其部署位置不同,服務對象不同,服務范圍不同,小則個人、大則國家都會受到不同程度的影響,例如:電子政務、網上銀行、電子商務、搜索引擎、網絡游戲、電子郵件、即時通訊、社交網絡等,對涉及的政府、企業、個人均會產生不同程度的影響,甚至能夠影響國民經濟的健康平穩運行和國家安全。

 

2009年5月19日,由于暴風影音軟件漏洞引發的域名解析事故,導致我國南方六省大規模斷網;2016年10月22日,美國域名系統遭攻擊,造成美國互聯網大規模斷網,推特(Twitter)、亞馬遜(Amazon)、愛彼迎(Airbnb)、貝寶(PayPal)等諸多網站無一幸免。2019年10月23日,全球最大的云服務商AWS的DNS服務(Route 53)受到了分布式拒絕服務(DDoS)攻擊,惡意攻擊者向系統發送大量垃圾流量,致使服務長時間受到影響……

 

中國互聯網絡信息中心《中國域名服務安全狀況與態勢分析報告》的數據顯示,我國域名系統使用量排名前兩位的均為美國產品(BIND為 68.7%,MS DNS 為17.2%),合計使用占率達到85.9%,以當前使用量最大的美國ISC BIND軟件為例,平均每版本漏洞超過 100 個,中高危漏洞占比超過70%。當前政企網絡升級了桌面PC、服務器、操作系統和辦公軟件等,但投入大量資金的上述信息化設施卻全部基于極不安全的域名系統服務之上。因此域名系統升級替換迫在眉睫。

 

2016年12月國務院《“十三五“國家信息化規劃》“主攻方向”方向部分提及“建設互聯網域名安全保障系統”。中共中央辦公廳 國務院辦公廳印發 《推進互聯網協議第六版(IPv6)規模部署行動計劃》“重點任務”提及“加快互聯網域名系統(DNS)的全面改造”。在國家政策指引下,中科院計算機網絡信息中心孵化的“互聯網域名系統北京市工程研究中心”(ZDNS),研制成功了具有完全自主知識產權的域名系統軟件——“紅楓”(Maple DNS),其多項性能指標大幅領先國際同類產品,現已達到工業級穩定水平,在互聯網基礎軟件領域突破了“卡脖子”問題。例如,紅楓系統已具備每秒百萬級的查詢能力,是BIND 9的數十倍;紅楓系統數據更新性能達到每秒2600條,是BIND 9的26倍;紅楓系統現可支持100萬線智能線路,是BIND 9的5000倍;針對IPv6需求,紅楓系統已實現默認適配,而BIND 等國外軟件都只是局部適配。

 

同時,ZDNS以市場化機制推進科技成果產業化,提供頂級域名和企業域名云服務、DNS、DHCP、IPAM專業設備等域名全技術鏈產品和服務,贏得了政府、軍工、金融、廣電、教育、醫療、互聯網等多個行業,全球近千家大型企業用戶的認可。目前,超過20個政府部委選用ZDNS進行安全解析,實現政府上千個解析數據秒級分析、存檔備案。今年,經國家發展改革委批準(發改辦高技[2019]180號),ZDNS升級為國家地方聯合工程研究中心,成為國家技術創新體系的重要組成部分。

 

由于域名系統通過標準的DNS協議對外提供解析服務,域名系統雖然服務于眾多應用軟件和信息系統,但其升級無需適配每個應用軟件,升級簡單、方便部署。因此加速域名系統的迭代升級,不但是構建國產化軟硬件生態的重要一步,更有助于國產化替代升級的快速推進,這也是涉及網絡安全這一重大問題的關鍵步驟,刻不容緩。

 


你知道你的Internet Explorer是過時了嗎?

為了得到我們網站最好的體驗效果,我們建議您升級到最新版本的Internet Explorer或選擇另一個web瀏覽器.一個列表最流行的web瀏覽器在下面可以找到.

3d定位胆