IPv6下一代互聯(lián)網(wǎng)協(xié)議普及率越來越高,作為提高互聯(lián)網(wǎng)容量的基礎(chǔ)和先導(dǎo),直接支撐著移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等領(lǐng)域的發(fā)展。而域名和IP地址作為互聯(lián)網(wǎng)基礎(chǔ)資源,則是構(gòu)建下一代互聯(lián)網(wǎng)的根基。互聯(lián)網(wǎng)基礎(chǔ)資源的安全可信保障,將直接影響到互聯(lián)網(wǎng)的穩(wěn)定運(yùn)行、安全通訊和可信應(yīng)用。
但中網(wǎng)(Knet.cn)公司域名產(chǎn)品線高級總監(jiān)邢志杰對于IPv6環(huán)境下依舊存在的安全風(fēng)險表示擔(dān)憂。他介紹,數(shù)據(jù)顯示,我國57%的重要信息系統(tǒng)存在域名解析風(fēng)險。其中11.8%的域名處于高風(fēng)險狀態(tài),來自外部的大規(guī)模攻擊事件頻繁發(fā)生,如5·19暴風(fēng)影音大規(guī)模斷網(wǎng)事件、百度域名劫持事件等,嚴(yán)重威脅了域名體系的穩(wěn)定性。
針對域名攻擊事件,邢志杰指出,主要原因在于域名體系本身具有復(fù)雜性、分散性和互聯(lián)性,多種域名攻擊技術(shù)的發(fā)展、安全威脅種類的增多進(jìn)一步加大了域名攻擊防患的難度,而我國在域名服務(wù)器部署方面普遍缺乏完善的機(jī)制建立。
另有行業(yè)專家表示,隨著域名系統(tǒng)IPv6的升級改造,域名服務(wù)的重要性、復(fù)雜性、風(fēng)險系數(shù)在不斷提高,而我國現(xiàn)有域名服務(wù)系統(tǒng)普遍缺乏安全運(yùn)行技術(shù)和服務(wù)保障。因此為了全面提升下一代互聯(lián)網(wǎng)的安全性和可信性,加強(qiáng)網(wǎng)絡(luò)與信息安全保障,建設(shè)我國基于IPv6的安全可信域名系統(tǒng)勢在必行。
據(jù)悉,發(fā)改委在近日發(fā)布的《下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設(shè)的意見》中重點指出需加強(qiáng)網(wǎng)絡(luò)與信息安全保障工作,從而全面提升下一代互聯(lián)網(wǎng)安全性和可信性。2013年底前在CNGI示范網(wǎng)絡(luò)開展網(wǎng)絡(luò)與信息安全防護(hù)試點,建立網(wǎng)絡(luò)信任體系,整體提升網(wǎng)絡(luò)安全可信水平,IP地址管理、域名商用服務(wù)的產(chǎn)業(yè)化是非常關(guān)鍵的一環(huán)。
記者獲悉,針對IPv6時代域名商用服務(wù),中網(wǎng)公司依托中科院科技創(chuàng)新平臺,在業(yè)內(nèi)率先推出了全套安全可信的商用域名云服務(wù)平臺,包括自主研發(fā)的商用軟硬件系統(tǒng)等,全面兼容IPv6網(wǎng)絡(luò)。
除此之外,中網(wǎng)即將發(fā)布的ZDDI解決方案,實現(xiàn)DNS、DHCP和IP地址管理等多種網(wǎng)絡(luò)基礎(chǔ)服務(wù)的統(tǒng)一管理,同時通過可視化運(yùn)維管理,提升IT網(wǎng)絡(luò)運(yùn)維效率,降低網(wǎng)絡(luò)運(yùn)維難度,為企業(yè)提供“簡化的IT體驗”。 中網(wǎng)ZDDI解決方案支持IPv6,幫助企業(yè)快速實現(xiàn)IPv6 平滑演進(jìn),為企業(yè)提供了一系列的工具和技術(shù),用于減少IPv6 地址網(wǎng)絡(luò)運(yùn)營的風(fēng)險和成本。商報記者 張緒旺