专家评论

段海新:浅谈域名系统在互联网安全中的重要性

编辑/作者:李木然 2019-08-24 我要评论

8月21日-23日,2019北京网络安全大会在国家会议中心隆重召开,大会以聚合应变,内生安全为主题,旨在通过打造世界级的网络安全产业交流平台,推动网络安全产业向更...

  8月21日-23日,2019北京网络安全大会在国家会议中心隆重召开,大会以“聚合应变,内生安全”为主题,旨在通过打造世界级的网络安全产业交流平台,推动网络安全产业向更宽领域、更深层次、更高质量发展。会议上,清华大学奇安信集团联合研究中心主任段海新教授发表了名为《域名空间治理与域名协议安全》的主题演讲。

  段海新认为,域名系统(DNS)作为互联网的基础设施非常重要,DNS系统的一点小问题就是互联网的大问题。DNS之所以重要,不仅因为它提供了上网必须的域名解析服务,还提供了应用层的路由和负载均衡,另外DNS还作为信任的基础提供了邮件服务器的验证、证书申请时域的控制权验证,基于DNSSEC还可以提供公钥基础设施服务。

  因为DNS是重要的基础设施,所以经常成为拒绝服务攻击的目标,例如2016年美国的域名服务提供商遭到了大量的拒绝服务的攻击,导致很多热门的网站(比如twitter和github等)无法访问。除了网络安全以外,DNS也是当前互联网治理领域的焦点,涉及到技术标准、国际政策、法律和经济等。 尽管中国的域名服务系统与国际的最佳实践有一定距离,但也有一定的好处,部署进度尽管缓慢但相对稳定。

  在论坛最后,段海新总结到:“DNS之所以重要,并不仅仅在于它提供了一个IP解析的功能,DNS是很多网络服务的基础。我之所以介绍了一些DNS历史上的事实,是希望通过了解它过去理解现在的互联网治理的现状。尽管现在DNS的问题仍然很多,但是DNS安全相关的技术也在不断发展,我希望学术界和工业界大家可以一起努力,共同提高我们互联网基础设施的内生安全能力。”

  据悉,北京网络安全大会是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业盛会。此次大会将立足建设网络强国和加快推进数字经济转型发展,打造世界级的网络安全产业交流平台。

文章来源:移动安全网

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 郑建华:加密是网络安全核心问题,可抵御全球

    郑建华:加密是网络安全核心问题,可抵御全球

  • 奇安信董事长齐向东:用内生安全框架实现关基

    奇安信董事长齐向东:用内生安全框架实现关基

  • 谈剑烽:我国网络安全投入偏低 安全投入占比应

    谈剑烽:我国网络安全投入偏低 安全投入占比应

  • 奇安信董事长齐向东:网络安全市场规模10年将增

    奇安信董事长齐向东:网络安全市场规模10年将增