2014年9月24日，由360互聯(lián)網(wǎng)安全中心和中國互聯(lián)網(wǎng)協(xié)會網(wǎng)絡(luò)與信息安全工作委員會主辦的2014中國互聯(lián)網(wǎng)安全大會(ISC)在北京國家會議中心舉行。中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)作為指導(dǎo)單位之一，在會上提出DNS域名技術(shù)安全解決方案—SDNS。

　　近年來，國際上屢次發(fā)生由網(wǎng)絡(luò)安全漏洞導(dǎo)致的重大安全事件，這也為我國敲響了網(wǎng)絡(luò)安全的警鐘。隨著我國互聯(lián)網(wǎng)普及率的不斷攀升，我國網(wǎng)民數(shù)量躍居世界第一位，網(wǎng)絡(luò)安全問題也上升至國家戰(zhàn)略高度，2014年更是被業(yè)界稱為“網(wǎng)絡(luò)安全元年”。

　　域名解析系統(tǒng)(DNS)作為互聯(lián)網(wǎng)的一項(xiàng)重要基礎(chǔ)設(shè)施，被稱為“中樞神經(jīng)系統(tǒng)”，其運(yùn)行關(guān)系到我國互聯(lián)網(wǎng)基礎(chǔ)資源建設(shè)的發(fā)展和穩(wěn)定。伴隨網(wǎng)絡(luò)技術(shù)的發(fā)展和更新，DNS域名劫持事件屢屢發(fā)生。根據(jù)中國互聯(lián)網(wǎng)協(xié)會、國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《中國互聯(lián)網(wǎng)站發(fā)展?fàn)顩r及其安全報(bào)告(2014年)》數(shù)據(jù)顯示，2013年，中國網(wǎng)站遭受篡改攻擊呈迅猛增長態(tài)勢。2013年被篡改的中國網(wǎng)站數(shù)量為24034個，較2012年增長了46.7%。域名安全問題引起各方高度重視。防止域名劫持，提升域名解析系統(tǒng)的安全能力成為保障我國網(wǎng)絡(luò)與信息安全的重要工作之一。

　　作為亞太信息安全領(lǐng)域最權(quán)威的年度峰會，近百位國內(nèi)外互聯(lián)網(wǎng)安全技術(shù)專家共同聚焦新時代的互聯(lián)網(wǎng)安全，就國家網(wǎng)絡(luò)空間戰(zhàn)略安全、移動安全、企業(yè)安全、云與數(shù)據(jù)安全、Web安全、軟件安全等互信息安全熱點(diǎn)議題和技術(shù)進(jìn)行研討和交流。CNNIC著眼于互聯(lián)網(wǎng)的基礎(chǔ)安全，在會上展示了自主研發(fā)的具有自主知識產(chǎn)權(quán)SDNS(Secure DNS)域名技術(shù)安全解決方案，其中包括DNS基礎(chǔ)解析、DNS安全監(jiān)控軟硬件產(chǎn)品和DNS云服務(wù)。憑借CNNIC在DNS領(lǐng)域深厚的技術(shù)積累，SDNS提供了有針對性的行業(yè)化域名技術(shù)和安全解決方案，通過對各行業(yè)的不同性質(zhì)、業(yè)務(wù)特點(diǎn)、運(yùn)維體系、安全要求以及行業(yè)標(biāo)準(zhǔn)等進(jìn)行區(qū)別的需求分析，制訂了包括政府、金融、互聯(lián)網(wǎng)、運(yùn)營商和中小企業(yè)等多種行業(yè)的DNS安全整體解決方案，滿足各領(lǐng)域?qū)τ蛎芾矸桨傅囊拙S護(hù)、保安全、高性能和重服務(wù)等方面不同層次的要求。另外，SDNS的高速、安全、穩(wěn)定的應(yīng)急解析服務(wù)，能聯(lián)網(wǎng)大幅提高DNS系統(tǒng)的安全性、可靠性、可用性和可管理性，支持DNSSec、IPv6、IDN，滿足下一代互聯(lián)網(wǎng)演進(jìn)的需求，為構(gòu)建安全可信的域名體系服務(wù)平臺打下良好基礎(chǔ)。

　　在25日的新興威脅研究論壇上，CNNIC高級產(chǎn)品經(jīng)理張鵬做了主題為“DNS安全抗攻擊”的精彩演講。張鵬說，DNS成為黑客攻擊的首選目標(biāo)絕非偶然，由于DNS自身的開放性和在互聯(lián)網(wǎng)中的核心地位，它是互聯(lián)網(wǎng)中最容易被忽視的一個主要環(huán)節(jié)。“針對DNS的DDoS攻擊難以從協(xié)議和內(nèi)容上發(fā)現(xiàn)和預(yù)防。DNS專用抗DDoS設(shè)備可從根本上解決這一難題，將成為DNS系統(tǒng)建設(shè)的標(biāo)準(zhǔn)配置。”張鵬介紹，通用防火墻等安全設(shè)備無法有效抵御DNS面臨的攻擊威脅，構(gòu)建安全可信的DNS服務(wù)依賴于專用抗攻擊設(shè)備，既能從根本上對DNS攻擊流量進(jìn)行清洗，又不對正常解析產(chǎn)生影響。SDNS抗攻擊設(shè)備是CNNIC針對DDoS攻擊最新推出的專業(yè)解決方案，從多個維度對DNS流量進(jìn)行監(jiān)測，快速準(zhǔn)確地識別攻擊并高效流量清洗，確保DNS免受DDoS攻擊的影響。（中國新聞網(wǎng)）