北龍中網(wǎng):用標(biāo)準(zhǔn)構(gòu)筑域名安全

中國(guó)首份《中國(guó)域名服務(wù)及安全現(xiàn)狀報(bào)告》顯示，我國(guó)目前總量近百萬(wàn)域名服務(wù)器中，超過50％的域名服務(wù)器相對(duì)不安全，而我國(guó)57％的重要信息系統(tǒng)存在域名解析風(fēng)險(xiǎn)。中國(guó)域名安全運(yùn)維面臨著技術(shù)及標(biāo)準(zhǔn)的滯后，因域名系統(tǒng)引發(fā)的互聯(lián)網(wǎng)安全事件也日益嚴(yán)重，互聯(lián)網(wǎng)急需一家具有權(quán)威背景、雄厚互聯(lián)網(wǎng)基礎(chǔ)資源和豐富產(chǎn)業(yè)技術(shù)經(jīng)驗(yàn)的機(jī)構(gòu)來(lái)領(lǐng)導(dǎo)并解決這一切——這正是域名行業(yè)背景深厚、依托中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心成熟的技術(shù)研發(fā)體系的北龍中網(wǎng)公司面臨的新機(jī)會(huì)。

幾乎沒有什么事情比攻擊公司的域名系統(tǒng)服務(wù)器更能引起IT部門的恐慌了。今年1月12日，由于美國(guó)域名注冊(cè)服務(wù)商Register.com的重大疏忽，致使中國(guó)搜索巨頭百度www.baidu.com的域名解析遭到不法分子惡意篡改，故障長(zhǎng)達(dá)5個(gè)多小時(shí)。在蒙受巨大經(jīng)濟(jì)損失的同時(shí)，百度CEO李彥宏更是連用多個(gè)“史無(wú)前例”表達(dá)感慨。

目前，這場(chǎng)重大故障最新的進(jìn)展是：美國(guó)時(shí)間7月22日，美國(guó)紐約一家聯(lián)邦法院做出裁決，允許百度起訴美國(guó)域名提供商Register.com違反合同、玩忽職守和應(yīng)對(duì)黑客攻擊輕率。

這場(chǎng)事故無(wú)疑為更多的互聯(lián)網(wǎng)企業(yè)敲響了警鐘。幾乎所有的互聯(lián)網(wǎng)應(yīng)用都離不開域名，域名安全直接關(guān)系到互聯(lián)網(wǎng)應(yīng)用能否運(yùn)行，是互聯(lián)網(wǎng)的“命門”之一。如何最大限度保障域名持有者的合法權(quán)益，已成為全球域名行業(yè)不能回避的話題。

針對(duì)域名服務(wù)體系的安全隱患，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)主任毛偉介紹，域名服務(wù)實(shí)際上至少包括兩個(gè)大類，一個(gè)是我們通常所說(shuō)的域名注冊(cè)服務(wù)，另外一個(gè)就是域名安全運(yùn)維服務(wù)，而在使用過程中，域名安全運(yùn)維顯得更加重要，但是這個(gè)方面卻長(zhǎng)期以來(lái)沒有得到足夠的重視。

拷問域名安全現(xiàn)狀

北龍中網(wǎng)《報(bào)告》數(shù)據(jù)顯示，從2009年8月到2010年8月一年時(shí)間內(nèi)，全球大型的域名攻擊多達(dá)20起，安全故障無(wú)孔不入，涉及到了域名服務(wù)的各個(gè)層級(jí)：有對(duì)國(guó)家頂級(jí)域名的事故，如瑞典頂級(jí)域名.se因技術(shù)問題造成的瑞典全國(guó)網(wǎng)絡(luò)癱瘓；也有因電信運(yùn)營(yíng)商的遞歸服務(wù)器癱瘓?jiān)斐傻拇竺娣e斷網(wǎng)，如暴風(fēng)影音事件，同樣，對(duì)域名解析服務(wù)(DNS)提供商的攻擊更是不絕如縷，易名中國(guó)DNS服務(wù)器攻擊導(dǎo)致上萬(wàn)域名無(wú)法解析，新網(wǎng)則造成二十萬(wàn)域名“罷工”。

相比顯性的網(wǎng)絡(luò)欺詐和病毒攻擊，域名故障的影響范圍廣大而損失更為慘重，攻擊隱蔽而破解更難入手，造成的損失非常嚴(yán)重，互聯(lián)網(wǎng)底層故障造成網(wǎng)絡(luò)生活受阻甚至國(guó)家信息安全危機(jī)。域名系統(tǒng)作為4萬(wàn)億電子商務(wù)市場(chǎng)的支撐基礎(chǔ)，如果存在安全隱患，相當(dāng)于在沙地上建立摩天大樓。

互聯(lián)網(wǎng)急需一家具有權(quán)威背景、雄厚互聯(lián)網(wǎng)基礎(chǔ)資源和豐富產(chǎn)業(yè)技術(shù)經(jīng)驗(yàn)的機(jī)構(gòu)來(lái)領(lǐng)導(dǎo)并解決這一切。

對(duì)于尚顯粗放的域名服務(wù)行業(yè)，大部分網(wǎng)站尤其中小型網(wǎng)站，建站后自動(dòng)將域名運(yùn)維服務(wù)“配套”托管給了域名注冊(cè)服務(wù)商，在網(wǎng)民和終端不多的早期，無(wú)論是電信運(yùn)營(yíng)商抑或域名托管商均能承受不大的訪問流量；隨著網(wǎng)民突破4億，上網(wǎng)終端劇增，網(wǎng)站訪問流量的劇增讓各級(jí)域名服務(wù)體系變得相當(dāng)脆弱，運(yùn)營(yíng)商之間、域名托管商之間“良莠不齊”的域名服務(wù)水平以及互聯(lián)網(wǎng)的整體勾連性，讓域名服務(wù)的局部改進(jìn)成為“按下葫蘆起了瓢”的游戲。

事實(shí)上，多位電信和互聯(lián)網(wǎng)專家都曾一針見血地指出問題的關(guān)鍵——我國(guó)很多省市在域名服務(wù)器部署方面沒有很好的機(jī)制，包括域名服務(wù)管理機(jī)構(gòu)、電信運(yùn)營(yíng)商、域名托管商等產(chǎn)業(yè)鏈的所有環(huán)節(jié)都需要按照一個(gè)標(biāo)準(zhǔn)來(lái)更好地設(shè)計(jì)網(wǎng)絡(luò)。

域名安全運(yùn)維服務(wù)關(guān)鍵在于技術(shù)標(biāo)準(zhǔn)

由北龍中網(wǎng)聯(lián)合中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心制定的《域名系統(tǒng)安全防護(hù)要求》和《域名系統(tǒng)安全防護(hù)檢測(cè)要求》兩項(xiàng)標(biāo)準(zhǔn)獲得工業(yè)和信息化部審批，成為域名行業(yè)首度獲批的行業(yè)標(biāo)準(zhǔn)，實(shí)現(xiàn)了域名系統(tǒng)安全方面“零的突破”，這兩個(gè)標(biāo)準(zhǔn)為我國(guó)域名服務(wù)系統(tǒng)提出了安全等級(jí)保護(hù)、安全風(fēng)險(xiǎn)評(píng)估、災(zāi)難備份及恢復(fù)等方面的安全防護(hù)要求，自此我國(guó)域名服務(wù)行業(yè)有“規(guī)”可依，域名服務(wù)行業(yè)真正走向規(guī)范、安全和可靠?！啊?·19暴風(fēng)事件’之前，我們就已經(jīng)著手進(jìn)行域名安全相關(guān)標(biāo)準(zhǔn)的制定?！北饼堉芯W(wǎng)總工李曉東博士介紹。

在2009年底，根據(jù)中國(guó)科學(xué)院、工業(yè)和信息化部領(lǐng)導(dǎo)要求，中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心將原CNNIC運(yùn)行管理的，具有自主知識(shí)產(chǎn)權(quán)的互聯(lián)網(wǎng)關(guān)鍵詞尋址等基礎(chǔ)資源服務(wù)進(jìn)行科技創(chuàng)新成果轉(zhuǎn)化，成立北龍中網(wǎng)(北京)科技有限責(zé)任公司。這一企業(yè)的使命就是讓互聯(lián)網(wǎng)更便捷、更安全、更有價(jià)值。而制定域名系統(tǒng)安全方面的標(biāo)準(zhǔn)，正是其踐行社會(huì)責(zé)任的重要一面。

此前，記者從域名管理機(jī)構(gòu)工業(yè)和信息化部的行業(yè)標(biāo)準(zhǔn)列表中了解到，目前通信行業(yè)的2766個(gè)行業(yè)標(biāo)準(zhǔn)中，沒有一個(gè)行業(yè)標(biāo)準(zhǔn)和域名系統(tǒng)有關(guān)。根據(jù)互聯(lián)網(wǎng)的網(wǎng)絡(luò)分層，互聯(lián)網(wǎng)大致分為物理層、協(xié)議層和應(yīng)用層，在近3000個(gè)通信行業(yè)標(biāo)準(zhǔn)中，關(guān)于互聯(lián)網(wǎng)設(shè)備工程等物理層的標(biāo)準(zhǔn)占據(jù)絕大部分，協(xié)議層中關(guān)于IP地址的標(biāo)準(zhǔn)也為數(shù)不少，唯獨(dú)協(xié)議層中的域名安全運(yùn)維領(lǐng)域，無(wú)一個(gè)標(biāo)準(zhǔn)先例，這和域名的重要性顯然不相符合。

李曉東博士認(rèn)為，域名服務(wù)系統(tǒng)的行業(yè)標(biāo)準(zhǔn)空白，有兩個(gè)原因，一個(gè)是域名本身作為基礎(chǔ)設(shè)施，其重要性的認(rèn)識(shí)有一個(gè)循序漸進(jìn)不斷深入的過程，因此起步較晚；第二相比通信網(wǎng)絡(luò)設(shè)備等研究，國(guó)內(nèi)對(duì)域名行業(yè)進(jìn)行跟蹤研究的單位非常少，因此研究力度比較薄弱。

究竟怎樣的域名服務(wù)器部署才算好的機(jī)制?究竟怎樣設(shè)計(jì)網(wǎng)絡(luò)才能降低域名系統(tǒng)乃至互聯(lián)網(wǎng)的風(fēng)險(xiǎn)，對(duì)于域名系統(tǒng)的安全有沒有統(tǒng)一的要求?面對(duì)國(guó)內(nèi)良莠不齊的域名服務(wù)水平，是一刀切，還是制定一個(gè)域名服務(wù)的分級(jí)標(biāo)準(zhǔn)，實(shí)施分級(jí)而治?對(duì)于整個(gè)域名服務(wù)行業(yè)，這些問題此前全無(wú)定論。北龍中網(wǎng)聯(lián)合CNNIC制定的《域名系統(tǒng)安全防護(hù)要求》和《域名系統(tǒng)安全防護(hù)檢測(cè)要求》無(wú)疑填補(bǔ)了這一空白。

域名安全運(yùn)維服務(wù)關(guān)鍵在于技術(shù)標(biāo)準(zhǔn)。根據(jù)標(biāo)準(zhǔn)要求，將域名系統(tǒng)安全防護(hù)內(nèi)容分為安全風(fēng)險(xiǎn)評(píng)估、安全等級(jí)保護(hù)、災(zāi)難備份及恢復(fù)等三個(gè)部分，提出了安全防護(hù)要求和檢測(cè)要求。標(biāo)準(zhǔn)作為工業(yè)和信息化部的推薦性標(biāo)準(zhǔn)，對(duì)提供相關(guān)域名解析服務(wù)的整個(gè)業(yè)務(wù)系統(tǒng)都有引導(dǎo)和推薦作用。北龍中網(wǎng)是業(yè)界領(lǐng)先的互聯(lián)網(wǎng)基礎(chǔ)服務(wù)提供商，其戰(zhàn)略合作伙伴CNNIC是我國(guó)域名運(yùn)行管理機(jī)構(gòu)，在域名領(lǐng)域有深入的研究和運(yùn)行經(jīng)驗(yàn)。

域名行業(yè)標(biāo)準(zhǔn)最重要的意義在于為域名行業(yè)提供了兩個(gè)關(guān)鍵性指標(biāo)?！耙粋€(gè)是針對(duì)域名，即根據(jù)域名的社會(huì)影響力、所提供服務(wù)的重要性、服務(wù)規(guī)模的大小分別定級(jí)，并對(duì)不同的域名提出不同的域名服務(wù)需求，以求提供最為精確和穩(wěn)健的域名安全運(yùn)維服務(wù)。”審批該標(biāo)準(zhǔn)的中國(guó)通信化標(biāo)準(zhǔn)協(xié)會(huì)的專家為記者分析了標(biāo)準(zhǔn)的內(nèi)涵，“第二個(gè)指標(biāo)針對(duì)提供域名服務(wù)的相關(guān)運(yùn)營(yíng)商，對(duì)資產(chǎn)識(shí)別、脆弱性識(shí)別、威脅識(shí)別、已有安全措施的確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估文件記錄等進(jìn)行評(píng)級(jí)，確認(rèn)域名服務(wù)商的服務(wù)水平”。

這也意味著，以該標(biāo)準(zhǔn)為指標(biāo)，域名服務(wù)開始有“規(guī)”可依。無(wú)論是從技術(shù)還是在從管理上來(lái)看，對(duì)于域名的這個(gè)環(huán)節(jié)實(shí)現(xiàn)規(guī)范、高效的產(chǎn)業(yè)化是根本的解決之道。

工業(yè)和信息化部通信保障局閆宏強(qiáng)處長(zhǎng)在域名服務(wù)安全高端論壇上強(qiáng)調(diào)，要規(guī)范整個(gè)域名服務(wù)行業(yè)，提升域名服務(wù)安全系數(shù)，急需一個(gè)中立、技術(shù)過硬、管理有序第三方來(lái)提供域名安全運(yùn)維服務(wù)。企業(yè)可以將自己的域名安全運(yùn)維服務(wù)外包給專業(yè)的第三方服務(wù)機(jī)構(gòu)。

這意味而此前大量存在的由域名注冊(cè)服務(wù)商“綁定”實(shí)行域名運(yùn)維服務(wù)的粗放方式開始改變，從電信運(yùn)營(yíng)商、域名服務(wù)商到需要服務(wù)的網(wǎng)站所有者，域名服務(wù)的標(biāo)準(zhǔn)化、統(tǒng)一化，規(guī)范化時(shí)代就此開啟者，整個(gè)域名服務(wù)鏈條即將迎來(lái)清晰、明確、精準(zhǔn)、規(guī)范的服務(wù)態(tài)勢(shì)，有利于提升域名行業(yè)的安全系數(shù)和可靠性，從而從根基出發(fā)提升了互聯(lián)網(wǎng)的安全和可信。

北龍中網(wǎng)的歷史機(jī)遇：尋找新藍(lán)海

“域名系統(tǒng)是互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施，如同互聯(lián)網(wǎng)的空氣。一旦發(fā)生域名信息被惡意篡改或被攻擊，將對(duì)網(wǎng)站的正常運(yùn)轉(zhuǎn)和業(yè)務(wù)經(jīng)營(yíng)帶來(lái)巨大負(fù)面效應(yīng)。”北龍中網(wǎng)總工李曉東如是說(shuō)。

與域名注冊(cè)服務(wù)商所不同，北龍中網(wǎng)定位為互聯(lián)網(wǎng)基礎(chǔ)資源服務(wù)提供商。按照互聯(lián)網(wǎng)的三層架構(gòu)，基礎(chǔ)資源服務(wù)層是介于物理基礎(chǔ)設(shè)施層和業(yè)務(wù)應(yīng)用層之間，任何互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用必須查詢基礎(chǔ)資源服務(wù)獲得相關(guān)基礎(chǔ)資源信息后才能進(jìn)行數(shù)據(jù)通信和互聯(lián)互通，才能使各項(xiàng)業(yè)務(wù)得以開展和實(shí)現(xiàn)。

針對(duì)域名解析服務(wù)的安全問題，北龍中網(wǎng)即將推出一個(gè)完整的、可信賴的“云解析”服務(wù)方案：包括高可信智能化的解析服務(wù)、免費(fèi)遞歸服務(wù)、中小企業(yè)托管服務(wù)、企業(yè)級(jí)DNs托管服務(wù)、企業(yè)級(jí)DNS備份服務(wù)。 “云解析”方案既包括了硬件，也包括軟件，既有針對(duì)大中小企事業(yè)單位的企業(yè)級(jí)服務(wù)，也有針對(duì)普通網(wǎng)民、個(gè)人站長(zhǎng)的免費(fèi)服務(wù)。

此外，北龍中網(wǎng)結(jié)合目前國(guó)際通用的域名解析軟件BIND的漏洞和問題，研發(fā)出一套具有自主知識(shí)產(chǎn)權(quán)的域名服務(wù)軟件，既避免完全依靠國(guó)外域名服務(wù)軟件的被動(dòng)和信息不安全隱患，也能結(jié)合國(guó)內(nèi)域名服務(wù)的具體要求進(jìn)行定制改寫。

北龍中網(wǎng)所要做的，就是通過建立一個(gè)開放的平臺(tái)，“利萬(wàn)物而不爭(zhēng)”，提供高可信的域名安全運(yùn)維服務(wù)，用自己的力量去承載豐富多彩的信息應(yīng)用。