域名城(domain.cn)2月25日消息 近日,中國互聯網絡信息中心(CNNIC)與互聯網域名管理技術國家工程實驗室(以下簡稱實驗室)聯合發布了2015年《中國域名服務安全狀況與態勢分析報告》,這是CNNIC連續第四次發布《中國域名服務安全狀況與態勢分析報告》(以下簡稱《報告》)。
《報告》依托CNNIC自主規劃建設的國家域名安全監測平臺相關數據,針對我國域名服務體系的各個環節(包括根域名服務、頂級域名服務、二級及以下權威域名服務、遞歸域名服務)的運行狀態和安全狀況進行了全面、客觀的分析與評價,全面反映了各環節域名服務系統的安全配置情況和運行狀態。
《報告》依托CNNIC自主規劃建設的國家域名安全監測平臺相關數據,針對我國域名服務體系的各個環節(包括根域名服務、頂級域名服務、二級及以下權威域名服務、遞歸域名服務)的運行狀態和安全狀況進行了全面、客觀的分析與評價,全面反映了各環節域名服務系統的安全配置情況和運行狀態。
?
《報告》顯示,2015年我國域名服務體系的各個環節的安全狀況與往年相比都有了一定改善,達到全球中上水平。但是,除根域名服務系統以外,其他各環節域名服務依然存在不同程度的安全問題,且表現在系統軟件、協議支持和服務性能等各個方面。根域名服務、頂級域名服務、二級以下權威域名服務和遞歸域名服務具體情況如下:
?
1、根域名服務:對IPv6、DNSSEC、TCP等網絡協議的支持程度最為完善且已趨于穩定,年內新增69個鏡像服務器,服務器總數達到516個,對外服務性能持續提升;
?
2、頂級域名服務:年內新增頂級域名401個,總數達到1206個,新增頂級域名普遍存在安全配置風險,對IPv6、DNSSEC、TCP等網絡協議的支持程度持續提升,總體服務冗余程度進一步加強,對外服務性能得到提高;
?
3、二級及以下權威域名服務:與根和頂級域名服務在IPv6、DNSSEC、TCP等網絡協議支持程度方面進展緩慢且相對滯后(特別是國內的二級及以下權威域名服務),對外服務性能參差不齊等相比,國內的二級及以下權威域名服務總體安全狀況排名首次進入全球前十,國內重點二級及以下權威域名服務總體上在網絡協議支持程度、服務性能等方面均優于全國平均水平;
?
4、遞歸域名服務:在IPv6、DNSSEC、TCP等協議支持程度方面也較為滯后,總體對外服務性能逐年提升,國內的遞歸域名服務總體安全狀況處于全球平均水平,國內主要遞歸域名服務安全服務能力明顯高于全國平均水平。
?
《報告》指出,域名服務安全是保障整個互聯網安全的重要前提。伴隨著域名服務行業及域名產業的持續快速發展,行業相關各方應進一步加強域名服務安全管理和保障工作,通過采取相關針對性防護措施來有效提升自身的域名服務安全防護水平。作為國家頂級域名的管理者和運行者,CNNIC也將在域名服務安全管理領域繼續與業界保持密切交流溝通、擴大信息共享,進一步優化合作關系,共同推動和維護國家域名服務安全,努力營造健康、安全的互聯網空間環境。
?
關于《中國域名服務安全狀況與態勢分析報告》:
?
CNNIC從2009年起即開始對整個域名服務系統進行全方位、多維度的監測分析,依托國家域名安全監測平臺相關數據,自2012年起開始對外發布《報告》?!秷蟾妗丰槍τ蛎障到y各個環節的系統軟件、協議支持、服務性能等涉及域名服務安全狀況的關鍵要素分別進行了客觀描述和歷史趨勢分析,在此基礎上針對上述兩大類別域名服務系統分別作了總體的安全量化評價,為我國域名基礎設施的安全態勢進行了分析與總結。
關于CNNIC
作為中國信息社會重要的基礎設施建設者、運行者和管理者,中國互聯網絡信息中心(CNNIC)在“國家公益、安全可信、規范高效、服務應用”方針的指導下,負責國家網絡基礎資源的運行管理和服務,承擔國家網絡基礎資源的技術研發并保障安全,開展互聯網發展研究并提供咨詢,促進全球互聯網開放合作和技術交流,不斷追求成為“專業?責任?服務”的世界一流互聯網絡信息中心。
CNNIC構建全球領先、服務高效、安全穩定的互聯網基礎資源服務平臺,支撐多層次、多模式公益的互聯網基礎資源服務,積極尋求我國網絡基礎資源核心能力和自主工具的突破,從根本上提高我國網絡基礎資源體系的可信、安全和穩定。
CNNIC負責開展中國互聯網絡發展狀況等多項互聯網絡統計調查工作,描繪中國互聯網絡的宏觀發展狀況,忠實記錄其發展脈絡。CNNIC一方面將繼續加強對國家和政府的政策研究支持,另一方面也會為企業、用戶、研究機構提供互聯網發展的公益性研究和咨詢服務。
4、互聯網開放合作和技術交流平臺
CNNIC積極跟蹤互聯網政策和技術的最新發展,與相關國際組織以及其他國家和地區的互聯網絡信息中心進行業務協調與合作。承辦國際重要的互聯網會議與活動,構建開放、共享的研究環境和國際交流平臺。促進科研成果轉化和孵化,服務中國互聯網事業發展。
CNNIC官網域名:
www.cnnic.cn
關于CNNIC
?
中國互聯網絡信息中心(China Internet Network Information Center,簡稱CNNIC)是經國家主管部門批準,于1997年6月3日組建的管理和服務機構,行使國家互聯網絡信息中心的職責。
作為中國信息社會重要的基礎設施建設者、運行者和管理者,中國互聯網絡信息中心(CNNIC)在“國家公益、安全可信、規范高效、服務應用”方針的指導下,負責國家網絡基礎資源的運行管理和服務,承擔國家網絡基礎資源的技術研發并保障安全,開展互聯網發展研究并提供咨詢,促進全球互聯網開放合作和技術交流,不斷追求成為“專業?責任?服務”的世界一流互聯網絡信息中心。
?
CNNIC主要職責:
1、國家網絡基礎資源的運行管理和服務機構
CNNIC是我國域名注冊管理機構和域名根服務器運行機構。負責運行和管理國家頂級域名.CN、中文域名系統,以專業技術為全球用戶提供不間斷的域名注冊、域名解析和WHOIS查詢等服務。
CNNIC是亞太互聯網絡信息中心(APNIC)的國家級IP地址注冊機構成員(NIR)。以CNNIC為召集單位的IP地址分配聯盟,負責為我國的網絡服務提供商(ISP)和網絡用戶提供IP地址和AS號碼的分配管理服務,積極推動我國向以IPv6為代表的下一代互聯網發展過渡。
1、國家網絡基礎資源的運行管理和服務機構
CNNIC是我國域名注冊管理機構和域名根服務器運行機構。負責運行和管理國家頂級域名.CN、中文域名系統,以專業技術為全球用戶提供不間斷的域名注冊、域名解析和WHOIS查詢等服務。
CNNIC是亞太互聯網絡信息中心(APNIC)的國家級IP地址注冊機構成員(NIR)。以CNNIC為召集單位的IP地址分配聯盟,負責為我國的網絡服務提供商(ISP)和網絡用戶提供IP地址和AS號碼的分配管理服務,積極推動我國向以IPv6為代表的下一代互聯網發展過渡。
?
2、國家網絡基礎資源的技術研發和安全中心
2、國家網絡基礎資源的技術研發和安全中心
CNNIC構建全球領先、服務高效、安全穩定的互聯網基礎資源服務平臺,支撐多層次、多模式公益的互聯網基礎資源服務,積極尋求我國網絡基礎資源核心能力和自主工具的突破,從根本上提高我國網絡基礎資源體系的可信、安全和穩定。
?
3、互聯網發展研究和咨詢服務力量
3、互聯網發展研究和咨詢服務力量
CNNIC負責開展中國互聯網絡發展狀況等多項互聯網絡統計調查工作,描繪中國互聯網絡的宏觀發展狀況,忠實記錄其發展脈絡。CNNIC一方面將繼續加強對國家和政府的政策研究支持,另一方面也會為企業、用戶、研究機構提供互聯網發展的公益性研究和咨詢服務。
4、互聯網開放合作和技術交流平臺
CNNIC積極跟蹤互聯網政策和技術的最新發展,與相關國際組織以及其他國家和地區的互聯網絡信息中心進行業務協調與合作。承辦國際重要的互聯網會議與活動,構建開放、共享的研究環境和國際交流平臺。促進科研成果轉化和孵化,服務中國互聯網事業發展。
CNNIC官網域名:
www.cnnic.cn



