摘要: 今日晚间,新浪网在部分地区出现短暂访问故障。新浪科技在微博上表示,17点50分左右DNS服务器出现域名无法解析故障,目前正在逐步恢复中,对受此影响的用户表示歉意。 据悉,类
今日晚间,新浪网在部分地区出现短暂访问故障。新浪科技在微博上表示,17点50分左右DNS服务器出现域名无法解析故障,目前正在逐步恢复中,对受此影响的用户表示歉意。
据悉,类似的事情并非仅出现新浪身上。此前包括百度等网站也曾出现因为域名服务器故障无法打开网页的情况。
57%重要信息系统存域名解析风险
据北龙中网公司不久前发布的2011年《中国域名服务及安全现状报告》称,我国域名安全现状与去年相比依然令人担忧。从国内近90万台的服务器监测和扫描中发现,4.2%的递归域名服务器容易遭受DNS劫持攻击,远高于全球范围0.98%的平均水平;57%的重要信息系统存在域名解析风险,其中11.8%的域名处于较高风险状态,政府机构、金融机构的域名服务系统处于安全状态的不足10%。域名服务是当前网络安全最薄弱的一环,容易受到外界的攻击。
工业和信息化部通信保障局网络安全管理处处长闫宏强表示,我国互联网企业要把保证安全作为域名服务的首要任务,域名不安全的话,相当于互联网建立在沙滩上。
中国互联网络信息中心发布的互联网发展报告显示,我国互联网民已达4.85亿,IPv4地址已经达3.32亿个,域名总数为786万个,网站数量为183万个。如果没有强大的域名服务系统的安全保障,我国4.85亿的网民的互联网应用需求就缺乏强有力的支撑。
域名解析呼唤云服务
“国内互联网企业和域名从业机构要从根本上重视域名安全,而不只是停留在口头上,包括健全制度,健全技术手段,完善应急机制等各个层面。”业内人士表示:“云”服务或是最佳的解决办法。
北龙中网公司董事长毛伟(微博)表示:“由域名管理机构、域名注册商、ISP以及广大的企业用户共同构建构成的互联网域名服务生态圈,由于服务器众多、管理分散、标准不一等原因,存在先天性“缺钙”现象,网络基础存在薄弱环节,容易出现各种域名故障,而随着IPv6、DNSSCE、IDNs等新兴网络技术升级,企业自建自管的域名系统的管理难度和风险也会明显加大。因此形势严峻的域名服务生态圈需要让专业化的第三方的“云“服务来帮助优化,域名服务已经进入云服务时代。
据毛伟描述,所谓的“云“是可以弹性扩展的,使用者可以随时获取,按需使用,随时扩展。最终人们就像使用水电一样使用互联网基础设施和资源。“云”中的用户无需担忧域名服务基础设施的运营,只需关注通过网络获得的服务体验,即让信息通过无处不在的网络精准并安全地互联互通。“云”中的用户无需担忧域名服务基础设施的运营,只需关注通过网络获得的服务体验。
目前,国外互联网企业在域名安全领域大多使用该模式。像亚马逊、facebook等公司都将自己的域名解析外包给第三方的域名服务商。对美国采用在线运营方式的大中企业进行的调查显示,自主管理域名服务器发生宕机的几率是由第三方管理域名服务器的2倍。