中关村在线

网络安全

浅谈域名系统在互联网安全中的重要性

8月21日-23日,2019北京网络安全大会在国家会议中心隆重召开,大会以"聚合应变,内生安全"为主题,旨在通过打造世界级的网络安全产业交流平台,推动网络安全产业向更宽领域、更深层次、更高质量发展。会议上,清华大学奇安信集团联合研究中心主任段海新教授发表了名为《域名空间治理与域名协议安全》的主题演讲。

段海新认为,域名系统(DNS)作为互联网的基础设施非常重要,DNS系统的一点小问题就是互联网的大问题。DNS之所以重要,不仅因为它提供了上网必须的域名解析服务,还提供了应用层的路由和负载均衡,另外DNS还作为信任的基础提供了邮件服务器的验证、证书申请时域的控制权验证,基于DNSSEC还可以提供公钥基础设施服务。

因为DNS是重要的基础设施,所以经常成为拒绝服务攻击的目标,例如2016年美国的域名服务提供商遭到了大量的拒绝服务的攻击,导致很多热门的网站(比如twitter和github等)无法访问。除了网络安全以外,DNS也是当前互联网治理领域的焦点,涉及到技术标准、国际政策、法律和经济等。 尽管中国的域名服务系统与国际的最佳实践有一定距离,但也有一定的好处,部署进度尽管缓慢但相对稳定。

在论坛最后,段海新总结到:"DNS之所以重要,并不仅仅在于它提供了一个IP解析的功能,DNS是很多网络服务的基础。我之所以介绍了一些DNS历史上的事实,是希望通过了解它过去理解现在的互联网治理的现状。尽管现在DNS的问题仍然很多,但是DNS安全相关的技术也在不断发展,我希望学术界和工业界大家可以一起努力,共同提高我们互联网基础设施的内生安全能力。"

据悉,北京网络安全大会是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业盛会。此次大会将立足建设网络强国和加快推进数字经济转型发展,打造世界级的网络安全产业交流平台。

展开全文
人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具