段海新:淺談?dòng)蛎到y(tǒng)在互聯(lián)網(wǎng)安全中的重要性

2019-08-26 17:29:28來(lái)源:威易網(wǎng)作者:

段海新認(rèn)為,域名系統(tǒng)(DNS)作為互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施非常重要,DNS系統(tǒng)的一點(diǎn)小問(wèn)題就是互聯(lián)網(wǎng)的大問(wèn)題。DNS之所以重要,不僅因?yàn)樗峁┝松暇W(wǎng)必須的域名解析服務(wù),還提供了應(yīng)用層的路由和負(fù)載均衡……

8月21日-23日,2019北京網(wǎng)絡(luò)安全大會(huì)在國(guó)家會(huì)議中心隆重召開,大會(huì)以“聚合應(yīng)變,內(nèi)生安全”為主題,旨在通過(guò)打造世界級(jí)的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺(tái),推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)向更寬領(lǐng)域、更深層次、更高質(zhì)量發(fā)展。會(huì)議上,清華大學(xué)奇安信集團(tuán)聯(lián)合研究中心主任段海新教授發(fā)表了名為《域名空間治理與域名協(xié)議安全》的主題演講。

\

段海新認(rèn)為,域名系統(tǒng)(DNS)作為互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施非常重要,DNS系統(tǒng)的一點(diǎn)小問(wèn)題就是互聯(lián)網(wǎng)的大問(wèn)題。DNS之所以重要,不僅因?yàn)樗峁┝松暇W(wǎng)必須的域名解析服務(wù),還提供了應(yīng)用層的路由和負(fù)載均衡,另外DNS還作為信任的基礎(chǔ)提供了郵件服務(wù)器的驗(yàn)證、證書申請(qǐng)時(shí)域的控制權(quán)驗(yàn)證,基于DNSSEC還可以提供公鑰基礎(chǔ)設(shè)施服務(wù)。

因?yàn)镈NS是重要的基礎(chǔ)設(shè)施,所以經(jīng)常成為拒絕服務(wù)攻擊的目標(biāo),例如2016年美國(guó)的域名服務(wù)提供商遭到了大量的拒絕服務(wù)的攻擊,導(dǎo)致很多熱門的網(wǎng)站(比如twitter和github等)無(wú)法訪問(wèn)。除了網(wǎng)絡(luò)安全以外,DNS也是當(dāng)前互聯(lián)網(wǎng)治理領(lǐng)域的焦點(diǎn),涉及到技術(shù)標(biāo)準(zhǔn)、國(guó)際政策、法律和經(jīng)濟(jì)等。 盡管中國(guó)的域名服務(wù)系統(tǒng)與國(guó)際的最佳實(shí)踐有一定距離,但也有一定的好處,部署進(jìn)度盡管緩慢但相對(duì)穩(wěn)定。

在論壇最后,段海新總結(jié)到:“DNS之所以重要,并不僅僅在于它提供了一個(gè)IP解析的功能,DNS是很多網(wǎng)絡(luò)服務(wù)的基礎(chǔ)。我之所以介紹了一些DNS歷史上的事實(shí),是希望通過(guò)了解它過(guò)去理解現(xiàn)在的互聯(lián)網(wǎng)治理的現(xiàn)狀。盡管現(xiàn)在DNS的問(wèn)題仍然很多,但是DNS安全相關(guān)的技術(shù)也在不斷發(fā)展,我希望學(xué)術(shù)界和工業(yè)界大家可以一起努力,共同提高我們互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的內(nèi)生安全能力。”

據(jù)悉,北京網(wǎng)絡(luò)安全大會(huì)是由中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司指導(dǎo),中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、中國(guó)通信學(xué)會(huì)、中國(guó)友誼促進(jìn)會(huì)和奇安信集團(tuán)主辦的安全行業(yè)盛會(huì)。此次大會(huì)將立足建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)和加快推進(jìn)數(shù)字經(jīng)濟(jì)轉(zhuǎn)型發(fā)展,打造世界級(jí)的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺(tái)。

最新文章