中國域名服務(wù)安全狀況

近日，中國互聯(lián)網(wǎng)絡(luò )信息中心(CNNIC)與國家域名安全聯(lián)盟聯(lián)合發(fā)布了2014年《中國域名服務(wù)安全狀況與態(tài)勢分析報告》(以下簡(jiǎn)稱(chēng)報告)，這是國家域名安全聯(lián)盟自2012年3月成立以來(lái)發(fā)布的第3份《中國域名服務(wù)安全狀況與態(tài)勢分析報告》。報告對我國互聯(lián)網(wǎng)域名服務(wù)體系中的根域名服務(wù)系統、頂級域名服務(wù)系統、二級及以下權威域名服務(wù)系統和遞歸域名服務(wù)系統的運行狀態(tài)和安全狀況進(jìn)行了全面監測和客觀(guān)評估，反映了各環(huán)節域名服務(wù)系統的安全配置情況和運行狀態(tài)。

報告顯示，經(jīng)過(guò)周期性的重復監測及分析，2014年我國各級域名服務(wù)器采用Linux/Unix操作系統的比例均高于80%，使用ISC BIND域名解析軟件的比例均在90%以上，但是超過(guò)30%的各級域名服務(wù)器所使用的BIND軟件仍然支持版本應答，存在一定安全隱患。

數據表明，根域名服務(wù)系統對于DNSSEC、IPv6、TCP等相關(guān)協(xié)議的支持程度最高，同比新增61個(gè)鏡像節點(diǎn)，平均解析速度同比提升20%。頂級域名服務(wù)系統的相關(guān)協(xié)議支持程度同比有了進(jìn)一步加強，其中DNSSEC支持率大幅提升至78%，服務(wù)冗余程度進(jìn)一步加強，大量新通用頂級域名開(kāi)始對外服務(wù)。全球二級及以下權威域名服務(wù)系統在相關(guān)協(xié)議支持程度方面提升有限，但在服務(wù)冗余程度方面有較為明顯的改善;對于國內二級及以下權威域名服務(wù)系統，相關(guān)協(xié)議支持程度明顯相對不足，但服務(wù)冗余程度及平均解析速度相對較高。遞歸域名服務(wù)系統在DNSSEC支持方面仍然較低，但大數據包支持比率進(jìn)一步提升。

報告總體分析顯示，我國域名服務(wù)整體安全狀況穩中有升，少量域名服務(wù)的安全問(wèn)題依然突出。

域名服務(wù)系統是互聯(lián)網(wǎng)的重要基礎設施，自2009年起， CNNIC就開(kāi)始對整個(gè)域名服務(wù)體系的配置情況和安全態(tài)勢進(jìn)行多角度的監測分析。CNNIC基于自身建設的國家域名安全監測平臺，設計開(kāi)發(fā)了故障、配置、性能和流量等多角度的監測項，以對各環(huán)節域名服務(wù)系統的運行狀態(tài)和安全狀況進(jìn)行全面監測和客觀(guān)評估。