勢在必行 建設基于IPv6的安全可信域名系統
近日在京舉行的2012全球IPv6暨下一代互聯網高峰會議上,與會專家指出,IPv6作為提高互聯網容量的基礎和先導,直接支撐著移動互聯網、云計算、物聯網等領域的發展。
而域名和IP地址作為互聯網基礎資源,則是構建下一代互聯網的根基,我國建設基于IPv6的安全可信的域名系統勢在必行。
備受關注的此次高峰會議聚集了來自全球的多位行業領軍人物以及政府、企業的部分代表,分別圍繞“IPv6下一代互聯網過渡解決方案”“IPv6地址現狀與IPv6運營實踐”等話題進行了深入探討。與會專家指出,互聯網基礎資源能否得到安全可信保障,將直接影響到互聯網的穩定運行、安全通訊和可信應用。
中網(Knet.cn)公司域名產品線高級總監邢志杰表示,數據顯示我國57%的重要信息系統存在域名解析風險,來自外部的大規模的域名攻擊事件頻繁發生,如暴風影音大規模斷網事件、百度域名劫持事件等,嚴重威脅了域名體系的穩定性。
針對域名攻擊事件的原因,邢志杰表示,域名體系本身具有復雜性、分散性和互聯性,而安全威脅種類的增多,進一步加大了抵御域名攻擊的難度,而我國在域名服務器部署方面尚未建立充分完善的機制。
與會專家普遍認為,隨著域名系統IPv6的升級改造,域名服務的重要性、復雜性、風險系數在不斷提高,而我國現有域名服務系統在安全運行技術和服務保障方面仍有明顯不足。因此,為了全面提升下一代互聯網的安全性和可信性,加強網絡與信息安全保障,建設我國基于IPv6的安全可信的域名系統勢在必行。
中網公司相關負責人表示,建立網絡信任體系,整體提升網絡安全可信水平,域名商用服務的產業化等都是下一代互聯網安全性非常關鍵的一環。據悉,依托中科院的科技創新平臺,目前中網在業內已率先推出了全套安全可信的商用域名云服務平臺,包括自主研發的商用軟硬件系統等,實現了全面兼容IPv6網絡。
相關資料顯示,全球基于IPv4的現有互聯網網址約有40億個,目前已基本分配殆盡。全球互聯網管理機構對IPv6地址的分配速度日益加快,IPv6已具備廣泛應用的基礎。推動互聯網由IPv4向IPv6演進過渡,并在此基礎上發展下一代互聯網已成為全球共識。
在此次高峰會議上,與會專家同時指出,要正確認識下一代互聯網發展的緊迫性。由于技術和歷史方面的原因,我國IPv4存在網絡獲取量不足、安全可信度比較差等問題,這些問題嚴重制約著互聯網產業向更高層次發展。我國應盡快制訂適合中國國情的下一代互聯網基礎路線和發展計劃,加快培育產業鏈,推動互聯網實現跨越式發展。同時,要加快推進IPv6網絡規模化商用,在此基礎上逐步實現網絡體系架構、關鍵技術、安全保障、業務應用等領域的重大突破,構建先進設施、安全可信、具有良好可擴張性及成熟商業模式的下一代互聯網。


















