勢在必行 建設(shè)基于IPv6的安全可信域名系統(tǒng)
近日在京舉行的2012全球IPv6暨下一代互聯(lián)網(wǎng)高峰會(huì)議上,與會(huì)專家指出,IPv6作為提高互聯(lián)網(wǎng)容量的基礎(chǔ)和先導(dǎo),直接支撐著移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)等領(lǐng)域的發(fā)展。
而域名和IP地址作為互聯(lián)網(wǎng)基礎(chǔ)資源,則是構(gòu)建下一代互聯(lián)網(wǎng)的根基,我國建設(shè)基于IPv6的安全可信的域名系統(tǒng)勢在必行。
備受關(guān)注的此次高峰會(huì)議聚集了來自全球的多位行業(yè)領(lǐng)軍人物以及政府、企業(yè)的部分代表,分別圍繞“IPv6下一代互聯(lián)網(wǎng)過渡解決方案”“IPv6地址現(xiàn)狀與IPv6運(yùn)營實(shí)踐”等話題進(jìn)行了深入探討。與會(huì)專家指出,互聯(lián)網(wǎng)基礎(chǔ)資源能否得到安全可信保障,將直接影響到互聯(lián)網(wǎng)的穩(wěn)定運(yùn)行、安全通訊和可信應(yīng)用。
中網(wǎng)(Knet.cn)公司域名產(chǎn)品線高級(jí)總監(jiān)邢志杰表示,數(shù)據(jù)顯示我國57%的重要信息系統(tǒng)存在域名解析風(fēng)險(xiǎn),來自外部的大規(guī)模的域名攻擊事件頻繁發(fā)生,如暴風(fēng)影音大規(guī)模斷網(wǎng)事件、百度域名劫持事件等,嚴(yán)重威脅了域名體系的穩(wěn)定性。
針對(duì)域名攻擊事件的原因,邢志杰表示,域名體系本身具有復(fù)雜性、分散性和互聯(lián)性,而安全威脅種類的增多,進(jìn)一步加大了抵御域名攻擊的難度,而我國在域名服務(wù)器部署方面尚未建立充分完善的機(jī)制。
與會(huì)專家普遍認(rèn)為,隨著域名系統(tǒng)IPv6的升級(jí)改造,域名服務(wù)的重要性、復(fù)雜性、風(fēng)險(xiǎn)系數(shù)在不斷提高,而我國現(xiàn)有域名服務(wù)系統(tǒng)在安全運(yùn)行技術(shù)和服務(wù)保障方面仍有明顯不足。因此,為了全面提升下一代互聯(lián)網(wǎng)的安全性和可信性,加強(qiáng)網(wǎng)絡(luò)與信息安全保障,建設(shè)我國基于IPv6的安全可信的域名系統(tǒng)勢在必行。
中網(wǎng)公司相關(guān)負(fù)責(zé)人表示,建立網(wǎng)絡(luò)信任體系,整體提升網(wǎng)絡(luò)安全可信水平,域名商用服務(wù)的產(chǎn)業(yè)化等都是下一代互聯(lián)網(wǎng)安全性非常關(guān)鍵的一環(huán)。據(jù)悉,依托中科院的科技創(chuàng)新平臺(tái),目前中網(wǎng)在業(yè)內(nèi)已率先推出了全套安全可信的商用域名云服務(wù)平臺(tái),包括自主研發(fā)的商用軟硬件系統(tǒng)等,實(shí)現(xiàn)了全面兼容IPv6網(wǎng)絡(luò)。
相關(guān)資料顯示,全球基于IPv4的現(xiàn)有互聯(lián)網(wǎng)網(wǎng)址約有40億個(gè),目前已基本分配殆盡。全球互聯(lián)網(wǎng)管理機(jī)構(gòu)對(duì)IPv6地址的分配速度日益加快,IPv6已具備廣泛應(yīng)用的基礎(chǔ)。推動(dòng)互聯(lián)網(wǎng)由IPv4向IPv6演進(jìn)過渡,并在此基礎(chǔ)上發(fā)展下一代互聯(lián)網(wǎng)已成為全球共識(shí)。
在此次高峰會(huì)議上,與會(huì)專家同時(shí)指出,要正確認(rèn)識(shí)下一代互聯(lián)網(wǎng)發(fā)展的緊迫性。由于技術(shù)和歷史方面的原因,我國IPv4存在網(wǎng)絡(luò)獲取量不足、安全可信度比較差等問題,這些問題嚴(yán)重制約著互聯(lián)網(wǎng)產(chǎn)業(yè)向更高層次發(fā)展。我國應(yīng)盡快制訂適合中國國情的下一代互聯(lián)網(wǎng)基礎(chǔ)路線和發(fā)展計(jì)劃,加快培育產(chǎn)業(yè)鏈,推動(dòng)互聯(lián)網(wǎng)實(shí)現(xiàn)跨越式發(fā)展。同時(shí),要加快推進(jìn)IPv6網(wǎng)絡(luò)規(guī)?;逃?,在此基礎(chǔ)上逐步實(shí)現(xiàn)網(wǎng)絡(luò)體系架構(gòu)、關(guān)鍵技術(shù)、安全保障、業(yè)務(wù)應(yīng)用等領(lǐng)域的重大突破,構(gòu)建先進(jìn)設(shè)施、安全可信、具有良好可擴(kuò)張性及成熟商業(yè)模式的下一代互聯(lián)網(wǎng)。