绿盟科技：DNS域名安全问题需要体系性解决行业资讯
中国IDC产业联盟讯 10月26日消息（桂军）绿盟科技在北京举办了DNS域名安全防护产品新闻发布会。此次DNS域名防护专项产品的发布，标志着绿盟科技已经全面进入DNS域名安全领域。
会上，绿盟科技安全专家李纳详细介绍了我国DNS域名安全的产业现状与发展趋势。同时，针对这些问题，他还提出了相应的解决方案。
DNS域名体系存在安全隐患
李纳说，从DNS的根域到顶级域再到授权域，对于安全性的要求在降低，但用户对于便利性和管理性的要求则在变高。据相关统计，国内约有57%的域名存在安全风险，而在教育等特殊行业这个比例甚至高达80%。
《中国域名服务及安全现状报告》中的一组数据表明，截至2010年8月10日，监测到国内的域名服务器总量为978713个，超过4%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平。
对国内重要信息系统所涉域名抽样统计发现，57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态。潜在的DNS域名安全隐患以及已经发生的事件，都表现出DNS域名安全维护处于相对“粗放”的状态，整个DNS域名安全服务链条也需要进行强化。
体系性的问题体系解决
对此，李纳表示，DNS域名作为互联网基础设施，它的结构非常复杂，“体系性的问题需要用体系性的思路去解决。”
首先，要确定域名系统的建设维护的标准；第二，建立易用安全的域名管理系统；第三，建立有效地域名监管体系；第四，需要关注域名安全的专业厂商加大技术研发投入。
在绿盟科技副总裁吴云坤看来，绿盟此次推出的产品就是一个很好的案例。“DNS既是基础设施，需要保护它；也是制高点，能够利用它做安全的工作。”
“这个产品完全不影响用户的现有基础架构，部署简单灵活，DNS域名安全性以及业务的可持续性得到极大提升。您随时可以通过可视化的窗口，掌控DNS运行信息”，绿盟科技产品市场经理崔云鹏说到，“在未来，还可以实现检测非法网站、僵尸网络，以及实现客户端访问域名的安全性。”
相关新闻：
