banner.jpg)
中國已經(jīng)形成世界最大的IPv6骨干網(wǎng)，基礎電信運營商也在制定IPv4向IPv6過渡的方案，中國正在為IPv4地址耗盡而做出準備。
中國科學院院士鄔賀銓表示了對IPv6安全問題的擔心。據(jù)中網(wǎng)公司提供的數(shù)據(jù)，中國超過50%的IPv4域名服務器相對不安全，57%的重要信息系統(tǒng)存在域名解析風險。
而中網(wǎng)公司董事長、CNNIC(中國互聯(lián)網(wǎng)絡信息中心)首席科學家同樣提醒產(chǎn)業(yè)鏈，借鑒IPv4的經(jīng)驗，IPv6時代的安全需要提早注意。當前互聯(lián)網(wǎng)環(huán)境下域名攻擊事件頻繁發(fā)生，今年3月19日華夏名網(wǎng)域名故障致使在華夏名網(wǎng)注冊、使用其域名解析平臺的所有域名均出現(xiàn)異常；去年比較嚴重的百度域名被劫持事件中，造成其網(wǎng)站數(shù)小時內(nèi)無法被訪問，直接損失達到700多萬元。
有專家建言，為保障我國互聯(lián)網(wǎng)服務安全，需要從國家層面加大技術(shù)產(chǎn)業(yè)化投入，從域名軟件開發(fā)、域名專用設備、域名安全運維商用服務等方面入手，建設基于IPv6的下一代可信域名系統(tǒng)，才是保障我國互聯(lián)網(wǎng)安全以及企業(yè)網(wǎng)絡安全的最佳手段。
在毛偉看來，互聯(lián)網(wǎng)安全分為三層：運營商層面的硬件保障；提供接入服務的域名保障；企業(yè)層面的網(wǎng)站內(nèi)容保障。但多數(shù)企業(yè)往往忽視中間的域名保護工作�！拔覈�74萬域名服務器有一半存在安全隱患，100元可以注冊域名，但買不來域名安全”。針對域名攻擊事件，毛偉指出，其根本原因在于我國很多省市在域名服務器部署方面缺乏完善的機制建立。出問題比較多的是遞歸服務和普通用戶端的各級權(quán)威域名服務，成為整個域名服務中安全狀況非常薄弱的一環(huán)，也成為了域名攻擊頻發(fā)的重災區(qū)。
毛偉表示，安全域名是網(wǎng)絡穩(wěn)定運行的中樞神經(jīng)系統(tǒng)，由于缺乏綜合專業(yè)的安全服務能力，我國多數(shù)域名服務器相對不安全。隨著IPv4向IPv6的過渡，域名服務的風險系數(shù)也在不斷提高。我國現(xiàn)有域名服務系統(tǒng)也普遍缺乏安全運行技術(shù)和服務保障。因此建立和部署專業(yè)的域名設備和域名安全運維服務對于互聯(lián)網(wǎng)安全和依賴IT系統(tǒng)的企事業(yè)來說必不可少。為此，中網(wǎng)公司已經(jīng)推出了一套包含軟件、硬件和服務的域名安全運維整體解決方案，全面兼容IPv6網(wǎng)絡�！拔覀円呀�(jīng)與工業(yè)和信息化部等部門展開合作，健全域名安全和防護應急機制”，毛偉透露。(舒杰)
