近日，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)與國(guó)家域名安全聯(lián)盟聯(lián)合發(fā)布了2014年《中國(guó)域名服務(wù)安全狀況與態(tài)勢(shì)分析報(bào)告》(以下簡(jiǎn)稱報(bào)告)，這是國(guó)家域名安全聯(lián)盟自2012年3月成立以來(lái)發(fā)布的第3份《中國(guó)域名服務(wù)安全狀況與態(tài)勢(shì)分析報(bào)告》，反映了各環(huán)節(jié)域名服務(wù)系統(tǒng)的安全配置情況和運(yùn)行狀態(tài)。

  報(bào)告官方地址http://www.cnnic.cn/gjymaqzx/aqzxtjbg/

  報(bào)告對(duì)我國(guó)互聯(lián)網(wǎng)域名服務(wù)體系中的根域名服務(wù)系統(tǒng)、頂級(jí)域名服務(wù)系統(tǒng)、二級(jí)及以下權(quán)威域名服務(wù)系統(tǒng)和遞歸域名服務(wù)系統(tǒng)的運(yùn)行狀態(tài)和安全狀況進(jìn)行了全面監(jiān)測(cè)和客觀評(píng)估。

　　報(bào)告顯示，經(jīng)過(guò)周期性的重復(fù)監(jiān)測(cè)及分析，2014年我國(guó)各級(jí)域名服務(wù)器采用Linux/Unix操作系統(tǒng)的比例均高于80%，使用ISC BIND域名解析軟件的比例均在90%以上，但是超過(guò)30%的各級(jí)域名服務(wù)器所使用的BIND軟件仍然支持版本應(yīng)答，存在一定安全隱患。

　　數(shù)據(jù)表明，根域名服務(wù)系統(tǒng)對(duì)于DNSSEC、IPv6、TCP等相關(guān)協(xié)議的支持程度最高，同比新增61個(gè)鏡像節(jié)點(diǎn)，平均解析速度同比提升20%。頂級(jí)域名服務(wù)系統(tǒng)的相關(guān)協(xié)議支持程度同比有了進(jìn)一步加強(qiáng)，其中DNSSEC支持率大幅提升至78%，服務(wù)冗余程度進(jìn)一步加強(qiáng)，大量新通用頂級(jí)域名開(kāi)始對(duì)外服務(wù)。全球二級(jí)及以下權(quán)威域名服務(wù)系統(tǒng)在相關(guān)協(xié)議支持程度方面提升有限，但在服務(wù)冗余程度方面有較為明顯的改善;對(duì)于國(guó)內(nèi)二級(jí)及以下權(quán)威域名服務(wù)系統(tǒng)，相關(guān)協(xié)議支持程度明顯相對(duì)不足，但服務(wù)冗余程度及平均解析速度相對(duì)較高。遞歸域名服務(wù)系統(tǒng)在DNSSEC支持方面仍然較低，但大數(shù)據(jù)包支持比率進(jìn)一步提升。
 

　　報(bào)告總體分析顯示，我國(guó)域名服務(wù)整體安全狀況穩(wěn)中有升，少量域名服務(wù)的安全問(wèn)題依然突出。
 

　　域名服務(wù)系統(tǒng)是互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施，自2009年起， CNNIC就開(kāi)始對(duì)整個(gè)域名服務(wù)體系的配置情況和安全態(tài)勢(shì)進(jìn)行多角度的監(jiān)測(cè)分析。CNNIC基于自身建設(shè)的國(guó)家域名安全監(jiān)測(cè)平臺(tái)，設(shè)計(jì)開(kāi)發(fā)了故障、配置、性能和流量等多角度的監(jiān)測(cè)項(xiàng)，以對(duì)各環(huán)節(jié)域名服務(wù)系統(tǒng)的運(yùn)行狀態(tài)和安全狀況進(jìn)行全面監(jiān)測(cè)和客觀評(píng)估。

標(biāo)簽： dns linux 安全 大數(shù)據(jù) 頂級(jí)域名 服務(wù)器 國(guó)家域名 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)絡(luò) 網(wǎng)絡(luò) 問(wèn)題 域名 域名安全 域名解析 中國(guó)互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。