中国域名安全事件频发 安全状况令人忧_域名的安全威胁来自

今天发布的2011年《中国域名服务及安全现状报告》显示，中国域名安全事件频发，安全现状令人担忧，维护互联网安全已刻不容缓。

这份由互联网基础服务商北龙中网公司发布的报告称，从国内近90万台的服务器监测和扫描中发现，4.2%的递归域名服务器容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平；57%的重要信息系统存在域名解析风险，其中11.8%的域名处于较高风险状态。

报告显示，自2010年5月到2011年5月之间，影响较大的域名攻击事件多达16起，且渗透到了域名体系的各个层级。规模最大的一次域名故障发生在2011年2月21日，全国各地网络同时出现网页突然无法打开的问题，后来被证实是由网络运营商域名故障所引起。相比显性的网络欺诈和病毒攻击，域名故障的影响范围更大，损失更为惨重，攻击隐蔽且破解更难入手。

报告指出，在域名服务体系中，根域名服务系统和顶级域名服务系统这两个环节的稳定运行有所保障，真正的隐患出现在二级及二级以下权威域名服务器上以及递归查询服务器上。由于分散的域名持有者将权威域名服务自我运行或托管在域名注册商，造成了域名服务器众多、管理分散、规模有限、维护人员的技术水平参差不齐、缺乏综合专业的安全服务能力的混乱局面，导致这两个环节成为了域名攻击频发的重灾区。根据监测和统计，两个环节的活跃的服务器561,250台套和683,885台套，相对安全的服务器比例不足半数。