IPv6下一代互聯(lián)網(wǎng)協(xié)議普及率越來越高,作為提高互聯(lián)網(wǎng)容量的基礎和先導,直接支撐著移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等領域的發(fā)展。而域名和IP地址作為互聯(lián)網(wǎng)基礎資源,則是構建下一代互聯(lián)網(wǎng)的根基;ヂ(lián)網(wǎng)基礎資源的安全可信保障,將直接影響到互聯(lián)網(wǎng)的穩(wěn)定運行、安全通訊和可信應用。
但中網(wǎng)(Knet.cn)公司域名產(chǎn)品線高級總監(jiān)邢志杰對于IPv6環(huán)境下依舊存在的安全風險表示擔憂。他介紹,數(shù)據(jù)顯示,我國57%的重要信息系統(tǒng)存在域名解析風險。其中11.8%的域名處于高風險狀態(tài),來自外部的大規(guī)模攻擊事件頻繁發(fā)生,如5·19暴風影音大規(guī)模斷網(wǎng)事件、百度域名劫持事件等,嚴重威脅了域名體系的穩(wěn)定性。
針對域名攻擊事件,邢志杰指出,主要原因在于域名體系本身具有復雜性、分散性和互聯(lián)性,多種域名攻擊技術的發(fā)展、安全威脅種類的增多進一步加大了域名攻擊防患的難度,而我國在域名服務器部署方面普遍缺乏完善的機制建立。
另有行業(yè)專家表示,隨著域名系統(tǒng)IPv6的升級改造,域名服務的重要性、復雜性、風險系數(shù)在不斷提高,而我國現(xiàn)有域名服務系統(tǒng)普遍缺乏安全運行技術和服務保障。因此為了全面提升下一代互聯(lián)網(wǎng)的安全性和可信性,加強網(wǎng)絡與信息安全保障,建設我國基于IPv6的安全可信域名系統(tǒng)勢在必行。
據(jù)悉,發(fā)改委在近日發(fā)布的《下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設的意見》中重點指出需加強網(wǎng)絡與信息安全保障工作,從而全面提升下一代互聯(lián)網(wǎng)安全性和可信性。2013年底前在CNGI示范網(wǎng)絡開展網(wǎng)絡與信息安全防護試點,建立網(wǎng)絡信任體系,整體提升網(wǎng)絡安全可信水平,IP地址管理、域名商用服務的產(chǎn)業(yè)化是非常關鍵的一環(huán)。
記者獲悉,針對IPv6時代域名商用服務,中網(wǎng)公司依托中科院科技創(chuàng)新平臺,在業(yè)內(nèi)率先推出了全套安全可信的商用域名云服務平臺,包括自主研發(fā)的商用軟硬件系統(tǒng)等,全面兼容IPv6網(wǎng)絡。
除此之外,中網(wǎng)即將發(fā)布的ZDDI解決方案,實現(xiàn)DNS、DHCP和IP地址管理等多種網(wǎng)絡基礎服務的統(tǒng)一管理,同時通過可視化運維管理,提升IT網(wǎng)絡運維效率,降低網(wǎng)絡運維難度,為企業(yè)提供“簡化的IT體驗”。 中網(wǎng)ZDDI解決方案支持IPv6,幫助企業(yè)快速實現(xiàn)IPv6 平滑演進,為企業(yè)提供了一系列的工具和技術,用于減少IPv6 地址網(wǎng)絡運營的風險和成本。商報記者 張緒旺