域名安全联盟专家：应推广域名安全防护标准

本篇文章1109字，读完约3分钟

继今年3月中国著名域名严重失效，导致中国28万个域名无法访问后，5月30日18: 00，中国互联网巨头Tencent.com也突然遭遇访问失败，腾讯的网页在中国很多地方无法打开，失败时间持续了约40分钟。一些专家通过微博表示，这可能是域名服务器故障造成的。针对这一事件，中国域名安全与运营联盟秘书长、中国科学院高级工程师邢志杰在接受采访时表示，中国互联网面临的域名安全问题日益严重。域名服务提供商、互联网企业和依赖it信息系统的大型企事业单位应高度重视域名安全问题，防患于未然，在全行业推广域名安全保护标准，寻求专业中立的第三方域名服务提供商作为有效的解决方案。

根据最新出版的《中国域名服务与安全现状》，在过去的一年里，中国和世界各地发生了多达20起大规模的域名事件。今年2月，由于中国电信的域名失败，一个大规模的网络在全国出现。瘫痪；今年5月，微软提供的bpos服务遭到了dns的攻击，导致大量用户延迟发送邮件。从一系列域名安全事件可以看出，域名攻击的频率越来越高，腾讯、微软等知名行业领军企业难以规避域名安全风险。

邢志杰表示，对于许多网上运营企业来说，隐藏在互联网基础层深处的安全隐患就像一枚定时炸弹，随时都有爆发的危险。一旦爆发，小的会影响企业用户不能正常打开网页，大的会给企业运营和企业形象造成严重损失。因此，互联网附属企业应高度重视域名安全，防范域名安全最有效的解决方案是将其域名解析外包给专业中立的第三方域名服务提供商。根据美国merrill research的调查数据，在美国在线运营的大中型企业中，独立管理的域名服务器的停机概率是第三方管理的域名服务器的两倍。

作为域名联盟秘书长，邢志杰介绍说，中国域名安全运营联盟的重要职责之一是组织国内顶尖技术专家为联盟成员内的域名提供紧急援助服务，以解决联盟成员在域名安全运营和维护中存在的风险和故障。目前，专家委员会的主席是钱，他是中国互联网的先驱者之一。

邢志杰表示，国内网上运营商对专业域名信息安全服务有很强的需求，但现有的域名服务提供商规模不够大，不够专业，缺乏统一的管理和技术标准。因此，非常需要一个全国性、行业性和非营利性的域名安全组织来规范和指导整个行业。中国域名安全与运营联盟的诞生，不仅将为联盟成员提供专业的应急援助服务，还将促进域名安全领域的交流与合作，形成强大的域名安全服务保障体系，推动有利于域名服务发展的技术标准的制定。

据了解，中国域名安全与运营联盟是由网络运营商、域名注册商、互联网公司和大型信息系统网络服务机构共同组建的。目前已有20多家会员单位，搜狐、王湾、央视国际、中海油、长城宽带、中兴通讯等多家知名企业加入了联盟。