2016年11月16日,备受瞩目的第三届世界互联网大会在浙江乌镇召开,各位行业大咖齐聚一堂。国内最大的互联网安全公司,360董事长周鸿祎在此次大会上介绍了“美国断网事件”的来龙去脉,并展示了360安全DNS服务怎样确保网络安全。
今年10月21日,美国东海岸出现了大面积互联网断网事件,大半个美国的网络发生瘫痪。据调查,该事件影响之所以如此大,主要是黑客直接攻击了DNS服务器,从而迅速蔓延到了东海岸的所有互联网站。这次灾难,仅DYN一家公司的直接损失就超过了1.1亿美元,事件的整体损失不可估量。
域名解析服务DNS是互联网基础设施,是互联网安全防护的重点,也是互联网安全的薄弱点。针对网络安全的威胁,国内最大的互联网安全公司360在2012年便推出了安全DNS服务,平均每天为用户提供600亿次域名递归解析,免费为200多万域名提供授权解析。目前,360安全DNS服务已经成为国内最大的授权解析服务提供者。
美国断网事件发生后,360在10月底分别向工信部和网信办提交了相关技术分析和建议报告,建议政府与360这样的民间安全企业协同,建立我国的DNS应急灾备系统,保障根服务器或授权服务器修复之前对用户的解析服务基本正常运行。有些报告已经被政府相关主管部门采纳,考虑建设中国DNS灾备系统。
DNS安全问题并不鲜见,近几年我国也发生了多起由DNS安全问题导致的断网事件。例如,2013年8月25日,.cn域名解析节点受到拒绝服务攻击,大量.cn网站访问受到影响;2014年1月21日,大陆境内所有通用顶级域(.com/.net/.org等)解析出现问题,所有域名均被指向一个位于美国的IP地址(65.49.2.178)。
在DNS系统发生故障时,360安全DNS服务可以作为灾备系统继续为用户提供域名解析服务,使用户可以继续上网。在2013年8月25日.cn域名服务器全线故障时,360服务的用户几乎没有受到影响。2014年1月21日根域名解析故障时,360主动帮助600万用户进行应急修复。
创立十年来,360 在网络安全上投入了大量的资源,建立了国内乃至全球领先的安全人才队伍,研发过硬的核心技术,推出系列强大的产品,积累了大量的技术专利。如今,360的安全互联生态圈已经涵盖了个人网络安全、企业网络安全、智能硬件产品等多个领域,全方位守护用户的网络安全,也守护着他们的家庭、家居、以及出行安全。
本文转自d1net(转载)