“国家域名安全联盟”在京成立国家域名安全联合行动启_新闻台

　　3月27日，由工业和信息化部通信保障局作为指导单位，中国互联网络信息中心（CNNIC）发起的“国家域名安全联盟”（以下简称联盟）在京正式成立，来自国内域名注册管理机构和域名注册服务机构的28家单位成为首批联盟成员。据了解，该联盟的成立，将对整个域名运行行业的全链条进行整合，形成域名解析安全事前防患和事后应急处理的联动机制，提升国家域名安全。

　　挑战：多层次、多节点、分散性域名抗攻击需要“联合作战”

　　作为网民访问互联网的第一入口，域名系统的安全直接关系到整个互联网体系的安全。发生在2010年的百度域名被恶意篡改历史，至今仍是域名安全事件的典型案例。据CNNIC的调查数据显示：我国57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态，而国内4.2%的递归域名服务器容易遭受域名劫持攻击，高于全球0.98%的平均水平。

　　域名安全保障工作的困难原因，主要源于域名体系本身的复杂性、分散性和互联性。而随着互联网的发展，域名信息更改、域名劫持、中间人攻击等多种域名攻击技术也不断发展，也进一步加大了域名攻击防患的难度。

　　“成立后的国家域名安全联盟，就是要联合域名行业各个环节，组织成员进行域名系统安全的交流与合作，共享域名系统安全的有效数据和信息，最终实现共同预防、发现和处置域名系统安全事件，从而形成一个全行业联动运维的国家域名安全体系，提升域名安全预警效率和应急响应速度”。CNNIC表示发起成立国家域名安全联盟的初衷便是集行业合力应对越来越多的域名安全事件。

　　联盟：传导技术运营经验国家域名安全系数提升

　　据了解，目前我国国家顶级域名“.CN”和“.中国”的域名服务系统已完成全球化节点的布局，并在北京和四川建成两个灾备中心。为了保障国家域名的安全，CNNIC去年推出了国家域名公益云解析服务，为.cn和.中国域名的用户永久免费提供安全、易用的权威解析服务。

　　为了保障国家域名体系的安全，cn域名在运行和应用两个方面不断加大研发力度。据介绍，在域名运行方面，cn域名体系已建立了一个全国性、国家级、多维度、分布式的综合数据采集和监测平台，实现了对cn域名安全状态的全方位监测和域名解析服务体系各层次的信息共享。在应用安全层面，CNNIC自主研发出钓鱼检测系统和涉黄检测系统，能第一时间高效地发现并判定不良应用，确保域名应用安全可靠。

　　根据会议公布的联盟工作章程，CNNIC将把自身十五年间国家域名运行管理的技术经验向整个域名行业传导和延伸，协助广大联盟成员布局域名解析节点、升级域名解析设备，以提升整个国家域名系统的安全系数。联盟也呼吁越来越多的域名行业代表加入到联盟中来，共同保障信息社会的基础稳健。