摘要：2011年5月26日，互联网基础服务商北龙中网（北京）科技有限责任公司（以下简称“中网（knet.cn）”）在“域名服务战略发布会“上隆重宣布，由中网公司牵头，由网络运营商、域名注册商、互联网公司、运维国计民生大型IT信息系统的网络服务机构等联合组建的“中国域名安全与运营联盟”正式成立，将对联盟成员提供域名应急援助服务。

　　中国域名安全与运营联盟旨在通过组织开展研讨、论坛、技术培训等多种形式，促进域名安全领域的交流与合作，形成强有力的域名安全服务保障体系，推动制定有利于域名领域的技术标准，促进域名行业蓬勃发展。
　　
　　域名安全事件频发维护互联网安全刻不容缓
　　
　　众所周知，互联网基础服务层是互联网业务应用层的重要支撑和保障，随着互联网业务的蓬勃发展和海量应用，基础服务层的安全问题显得尤为重要，一旦发生域名故障，其造成的损失将无法估量。
　　
　　中网发布的《报告》显示，自2010年5月到2011年5月之间，影响较大的域名攻击事件多达十六起，且渗透到了域名体系的各个层级。规模最大的一次域名故障发生在2011年2月21日，全国各地网络同时出现网页突然无法打开的问题，后来被证实是由网络运营商域名故障所引起。相比显性的网络欺诈和病毒攻击，域名故障的影响范围更大，损失更为惨重，攻击隐蔽且破解更难入手。
　　
　　专家分析，造成域名故障频出的原因在于三个方面：首先，分布式拒绝服务式攻击（DDoS）正在从数据暴力泛滥方式转向更为精准的矢量攻击方式；其次，我国很多省市在域名服务器部署方面缺乏完善的机制建立和安全技术保障；第三，随着IPv6、DNSSEC、IDNs等新兴网络技术的升级，域名服务的复杂性和风险系数也在不断提高。因此，与会专家指出，如何对症下药，维护互联网域名安全，已经刻不容缓！
　　
　　发现，4.2%的递归域名服务器容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平；57%的重要信息系统存在域名解析风险，其中11.8%的域名处于较高风险状态。针对域名系统这种体质脆弱的“缺钙”现象，中网公司董事长毛伟在发布会上指出，正确的解决之道在“云”中，需要让专业的第三方的“云”服务来帮助域名服务“补钙”，让互联网域名基础设施更健壮，支撑丰富多彩的互联网应用。
　　
　　域名服务亟待“补钙”域名云服务平台必不可少
　　
　　中网《域名安全服务报告》显示，在域名服务体系中，根域名服务系统和顶级域名服务系统这两个环节的稳定运行有所保障，真正的隐患出现在二级及二级以下权威域名服务器上以及递归查询服务器上。由于分散的域名持有者将权威域名服务自我运行或托管在域名注册商，造成了域名服务器众多、管理分散、规模有限、维护人员的技术水平参差不齐、缺乏综合专业的安全服务能力的混乱局面，导致这两个环节成为了域名攻击频发的重灾区。根据监测和统计，两个环节的活跃的服务器561,250台套和683,885台套，相对安全的服务器比例不足半数。可以说，中国互联网域名服务体系存在严重的“缺钙”现象。
　　
　　中网董事长毛伟在发布会上表示，解决各种环节上层出不穷的域名故障最有效的方法是让专业化的第三方的域名云服务来帮助优化。所谓的云服务，是指云中的资源在使用者看来是可以弹性扩展的，并且可以随时获取，按需使用，随时扩展，最终人们就像使用水电一样使用互联网基础设施和资源。“云”中的用户无需担忧域名服务基础设施的运营，只需关注通过网络获得的服务体验，即让信息通过无处不在的网络精准并安全地互联互通。
　　
　　夯实安全可信网络环境中网推出专业第三方域名云服务
　　
　　记者在本次发布会上获悉，针对域名服务“缺钙”现状，中网即将在7月中旬推出包含权威解析云服务、容灾备份云服务和递归解析云服务的“ZDNS全球云服务平台”，该平台拥有国家级域名服务能力，面向中高端企业用户提供专业、安全可信的互联网域名服务，最终帮助用户实现更便捷、更安全、更有价值的互联网环境。
　　
　　据了解，作为专业的、中立的第三方互联网域名服务提供商，中网公司拥有自主创新、行业标准、行业经验三大核心优势。在自主创新方面，中网推出的ZDNS系列专用设备，已经通过IPv6和DNSSEC等业内权威认证；在行业标准方面，中网参与制定了9项域名国家行业标准，有力推动了行业整体水平的提升；同时，中网以中科院为技术支撑，拥有国内领先的域名技术团队，在域名服务和运行管理上积累了14年的宝贵经验，并承担了国家发改委域名系统信息安全专项科研项目。
　　
　　域名行业抱团应对域名安全问题
　　
　　造成域名环境堪忧的主要原因在于域名服务器众多、管理分散，没有统一的技术标准，缺乏综合专业的安全运维服务能力。并且伴随着DNSSEC、IDN、NewTLD、IPV6等新兴网络技术的升级，加上域名系统本身的分散性和复杂性，构建稳定安全的域名环境显得尤为重要，也是整个互联网界共同的责任和使命。
　　
　　中网公司董事长毛伟在发布会上表示，企业和社会、网民都需要更安全稳定运行的域名环境。中国域名安全与运营联盟成立后，将就业界高度关注的域名新技术领域，国内、国际域名方面的最新信息和动向面与联盟成员进行分享。中网将凭借14年域名服务和运行管理的宝贵经验，组织开展研讨、论坛等活动，促进域名技术领域的交流与合作；协调联盟各方资源，推动制定有利于域名领域的政策；通过安全通报、技术交流、技术培训等形式，打造强有力的域名安全服务保障体系，从而有力促进整个行业的蓬勃发展。
　　
　　联盟的另外一项重要职责就是组织国内顶尖技术专家，开展联盟成员内的域名应急援助服务，解决联盟成员的域名安全运维存在的风险和故障。
　　
　　第三方专业中立域名云服务优化域名生态圈
　　
　　在联盟成立的同时，中网也向外界隆重发布了旨在“让互联网更便捷、更安全、更有价值“的域名云服务战略，将在今年7月中旬推出包含“权威解析、容灾备份、递归解析”三大云服务的“ZDNS全球域名云服务平台”。中网公司董事长毛伟表示，域名服务进入云服务时代，中国互联网域名安全现状堪忧，需要让专业化的第三方的“云”来帮助解决。中网推出的域名云服务战略将会帮助人们实现像使用水电一样使用互联网基础设施和资源，“云”中的资源可以弹性扩展的，使用者可以随时获取，按需使用，随时扩展。
　　
　　毛伟表示，某种程度上说，域名服务的质量直接关系到信息社会各种应用平台的质量。中网很荣幸站在域名服务的前沿，社会、行业、企业、网民需要安全可信的域名服务，是我们把域名技术产业化的初衷。如果域名服务生态圈没改善，中网就没有履行好自己的社会责任。
　　
　　业内人士认为，中国域名安全服务行业整体发展水平还在起步阶段，一方面企业自身缺乏对现有域名服务体系的重视，另一方面专注于域名商用解决方案的企业也很少，因此迫切需要引领行业发展的牵头者和专业的成规模的域名服务商。而中网牵头组建的域名安全与运营联盟，将可以有效整合行业优秀资源，带动行业整体发展。同时中网域名云服务战略的发布，将在行业树立“专业的、中立的第三方互联网域名服务提供商”形象，有力满足域名行业市场需求，推动域名技术产业化进程！
　　
　　责任编辑：Lily