CNNIC联手ISC成立联合实验室 构建可信域名系统——中新网
本页位置: 首页新闻中心IT新闻
    CNNIC联手ISC成立联合实验室 构建可信域名系统
2010年02月08日 17:21 来源:人民网 发表评论  【字体:↑大 ↓小

  中国互联网络信息中心(CNNIC)今日宣布与全球领先的域名技术组织互联网软件系统联盟(ISC)成立互联网技术联合实验室,共同致力于下一代互联网可信域名技术的深入研究。

  具体包括:下一代域名解析软件(BIND10)开发、下一代域名服务安全拓展协议(DNSSEC)在中国的部署,DNS测量分析项目(SIE)推进,并利用双方的领先技术对我国域名系统故障第一时间实现应急响应。此外,双方同时还将在国际标准及国际政策的制定方面展开深入合作。

  域名安全问题迫在眉睫

  日前,百度域名被劫持事件引发业界大讨论,百度网站在域名解析过程中被黑客攻击,网民输入BAIDU.COM,被解析到其他网站,严重影响了网民的访问体验,也引起了业界对域名系统安全性的忧虑。

  “域名如同互联网的空气,没有空气,人类无法呼吸;同样,域名解析出了问题,互联网也会无法运行。”CNNIC-ISC互联网技术联合实验室中方负责人(Co-Director)、CNNIC副主任李晓东博士告诉记者,“而DNS 原始协议的缺陷造成了DNS系统两大不安全漏洞,其一是用户无法检查DNS记录是否遭到篡改,其二是用户无法检查DNS记录是否来自可以信赖的服务器”。本次百度域名被劫持事件则源自前一个原因。

  CNNIC-ISC联手构建下一代可信域名系统

  据李晓东博士介绍,CNNIC此次联手ISC成立互联网技术联合实验室,就是希望双方合力研发出更多保障域名系统安全性的技术成果,有效防患类似百度域名劫持等域名系统漏洞的发生,从而提升互联网域名系统的安全性和可靠性。

  “在我们的三大合作项目中,DNSSEC技术采取数字签名技术,能保证DNS从源头到终点的安全可靠,也有效避免了针对DNS的大多数攻击。”联合实验室美方负责人(Co-Director)、ISC总裁Paul Vixie介绍,“而BIND10作为下一代域名解析软件,针对当前BIND9在安全方面的缺陷和下一代互联网而设计,能更有效地推动DNSSEC的部署”。这些域名技术和IPv6地址的部署“交相辉映”,有力推动我国及全球下一代可信互联网基础设施的建设。

  此外,联合实验室也会将这些先进技术“用在刀刃上”,据李晓东博士介绍,2010年,CNNIC和ISC会通过培训、咨询等形式,利用双方在域名领域的这些领先技术,对我国可能发生的各种域名安全问题及时进行有效的应急响应,降低域名故障的不利影响。

  DNSSEC和BIND10是目前域名领域的全球领先趋势,而ISC均是这两项技术的核心研究力量,由ISC在1998年研发的BIND 9全球安装量超过80%,是目前实现域名系统相关标准最全面的服务器软件,实现了最广泛的DNS技术标准和众多先进技术。而CNNIC作为全球最大的国家顶级域名注册管理机构,在域名技术和运行上也有着很强的技术优势。Paul Vixie将联合实验室的成立称为“强强联合”。

  据了解,此前CNNIC已有三名工程师加入BIND10这项全球重大的技术研发项目,同时CNNIC还与ISC在根服务器运行管理方面开展合作,来保障我国下一代互联网的安全和稳定。

    ----- IT新闻精选 -----
商讯 >>
 
直隶巴人的原贴:
我国实施高温补贴政策已有年头了,但是多地标准已数年未涨,高温津贴落实遭遇尴尬。
${视频图片2010}
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2024 chinanews.com. All Rights Reserved