今日晚間,新浪網(wǎng)在部分地區(qū)出現(xiàn)短暫訪問(wèn)故障。新浪科技在微博上表示,17點(diǎn)50分左右DNS服務(wù)器出現(xiàn)域名無(wú)法解析故障,目前正在逐步恢復(fù)中,對(duì)受此影響的用戶表示歉意。
據(jù)悉,類似的事情并非僅出現(xiàn)新浪身上。此前包括騰訊、百度等網(wǎng)站也曾出現(xiàn)因?yàn)橛蛎⻊?wù)器故障無(wú)法打開網(wǎng)頁(yè)的情況。
57%重要信息系統(tǒng)存域名解析風(fēng)險(xiǎn)
據(jù)北龍中網(wǎng)公司不久前發(fā)布的2011年《中國(guó)域名服務(wù)及安全現(xiàn)狀報(bào)告》稱,我國(guó)域名安全現(xiàn)狀與去年相比依然令人擔(dān)憂。從國(guó)內(nèi)近90萬(wàn)臺(tái)的服務(wù)器監(jiān)測(cè)和掃描中發(fā)現(xiàn),4.2%的遞歸域名服務(wù)器容易遭受DNS劫持攻擊,遠(yuǎn)高于全球范圍0.98%的平均水平;57%的重要信息系統(tǒng)存在域名解析風(fēng)險(xiǎn),其中11.8%的域名處于較高風(fēng)險(xiǎn)狀態(tài),政府機(jī)構(gòu)、金融機(jī)構(gòu)的域名服務(wù)系統(tǒng)處于安全狀態(tài)的不足10%。域名服務(wù)是當(dāng)前網(wǎng)絡(luò)安全最薄弱的一環(huán),容易受到外界的攻擊。
工業(yè)和信息化部通信保障局網(wǎng)絡(luò)安全管理處處長(zhǎng)閆宏強(qiáng)表示,我國(guó)互聯(lián)網(wǎng)企業(yè)要把保證安全作為域名服務(wù)的首要任務(wù),域名不安全的話,相當(dāng)于互聯(lián)網(wǎng)建立在沙灘上。
中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的互聯(lián)網(wǎng)發(fā)展報(bào)告顯示,我國(guó)互聯(lián)網(wǎng)民已達(dá)4.85億,IPv4地址已經(jīng)達(dá)3.32億個(gè),域名總數(shù)為786萬(wàn)個(gè),網(wǎng)站數(shù)量為183萬(wàn)個(gè)。如果沒(méi)有強(qiáng)大的域名服務(wù)系統(tǒng)的安全保障,我國(guó)4.85億的網(wǎng)民的互聯(lián)網(wǎng)應(yīng)用需求就缺乏強(qiáng)有力的支撐。
域名解析呼喚云服務(wù)
“國(guó)內(nèi)互聯(lián)網(wǎng)企業(yè)和域名從業(yè)機(jī)構(gòu)要從根本上重視域名安全,而不只是停留在口頭上,包括健全制度,健全技術(shù)手段,完善應(yīng)急機(jī)制等各個(gè)層面。”業(yè)內(nèi)人士表示:“云”服務(wù)或是最佳的解決辦法。
北龍中網(wǎng)公司董事長(zhǎng)毛偉表示:“由域名管理機(jī)構(gòu)、域名注冊(cè)商、ISP以及廣大的企業(yè)用戶共同構(gòu)建構(gòu)成的互聯(lián)網(wǎng)域名服務(wù)生態(tài)圈,由于服務(wù)器眾多、管理分散、標(biāo)準(zhǔn)不一等原因,存在先天性“缺鈣”現(xiàn)象,網(wǎng)絡(luò)基礎(chǔ)存在薄弱環(huán)節(jié),容易出現(xiàn)各種域名故障,而隨著IPv6、DNSSCE、IDNs等新興網(wǎng)絡(luò)技術(shù)升級(jí),企業(yè)自建自管的域名系統(tǒng)的管理難度和風(fēng)險(xiǎn)也會(huì)明顯加大。因此形勢(shì)嚴(yán)峻的域名服務(wù)生態(tài)圈需要讓專業(yè)化的第三方的“云“服務(wù)來(lái)幫助優(yōu)化,域名服務(wù)已經(jīng)進(jìn)入云服務(wù)時(shí)代。
據(jù)毛偉描述,所謂的“云“是可以彈性擴(kuò)展的,使用者可以隨時(shí)獲取,按需使用,隨時(shí)擴(kuò)展。最終人們就像使用水電一樣使用互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和資源。“云”中的用戶無(wú)需擔(dān)憂域名服務(wù)基礎(chǔ)設(shè)施的運(yùn)營(yíng),只需關(guān)注通過(guò)網(wǎng)絡(luò)獲得的服務(wù)體驗(yàn),即讓信息通過(guò)無(wú)處不在的網(wǎng)絡(luò)精準(zhǔn)并安全地互聯(lián)互通。“云”中的用戶無(wú)需擔(dān)憂域名服務(wù)基礎(chǔ)設(shè)施的運(yùn)營(yíng),只需關(guān)注通過(guò)網(wǎng)絡(luò)獲得的服務(wù)體驗(yàn)。
目前,國(guó)外互聯(lián)網(wǎng)企業(yè)在域名安全領(lǐng)域大多使用該模式。像亞馬遜、facebook等公司都將自己的域名解析外包給第三方的域名服務(wù)商。對(duì)美國(guó)采用在線運(yùn)營(yíng)方式的大中企業(yè)進(jìn)行的調(diào)查顯示,自主管理域名服務(wù)器發(fā)生宕機(jī)的幾率是由第三方管理域名服務(wù)器的2倍。
推薦閱讀
谷歌退出殃及數(shù)百萬(wàn)用戶 互聯(lián)網(wǎng)地圖爭(zhēng)奪戰(zhàn)白熱化
博客網(wǎng)創(chuàng)始人、互聯(lián)網(wǎng)實(shí)驗(yàn)室董事長(zhǎng)方興東對(duì)此表示,目前很多軟件基于谷歌的平臺(tái)開發(fā),這可能會(huì)受到影響,造成很多的不便,但技術(shù)上不會(huì)有太大的障礙。地圖服務(wù)的可替代性還是有的。 【IT商業(yè)新聞網(wǎng)訊】2月1日成為互聯(lián)>>>詳細(xì)閱讀
本文標(biāo)題:新浪域名故障 暴露超五成應(yīng)用需求無(wú)保障
地址:http://m.sdlzkt.com/a/guandian/yejie/20111230/168430.html