2019北京網(wǎng)絡(luò)安全大會在國家會議中心圓滿落幕,大會以“聚合應(yīng)變,內(nèi)生安全”為主題,旨在通過打造世界級的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺,推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)向更寬領(lǐng)域、更深層次、更高質(zhì)量發(fā)展。會議上,清華大學(xué)奇安信集團(tuán)聯(lián)合研究中心主任段海新教授發(fā)表了名為《域名空間治理與域名協(xié)議安全》的主題演講。
段海新認(rèn)為,域名系統(tǒng)(DNS)作為互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施非常重要,DNS系統(tǒng)的一點(diǎn)小問題就是互聯(lián)網(wǎng)的大問題。DNS之所以重要,不僅因?yàn)樗峁┝松暇W(wǎng)必須的域名解析服務(wù),還提供了應(yīng)用層的路由和負(fù)載均衡,另外DNS還作為信任的基礎(chǔ)提供了郵件服務(wù)器的驗(yàn)證、證書申請時(shí)域的控制權(quán)驗(yàn)證,基于DNSSEC還可以提供公鑰基礎(chǔ)設(shè)施服務(wù)。
因?yàn)镈NS是重要的基礎(chǔ)設(shè)施,所以經(jīng)常成為拒絕服務(wù)攻擊的目標(biāo),例如2016年美國的域名服務(wù)提供商遭到了大量的拒絕服務(wù)的攻擊,導(dǎo)致很多熱門的網(wǎng)站(比如twitter和github等)無法訪問。除了網(wǎng)絡(luò)安全以外,DNS也是當(dāng)前互聯(lián)網(wǎng)治理領(lǐng)域的焦點(diǎn),涉及到技術(shù)標(biāo)準(zhǔn)、國際政策、法律和經(jīng)濟(jì)等。盡管中國的域名服務(wù)系統(tǒng)與國際的最佳實(shí)踐有一定距離,但也有一定的好處,部署進(jìn)度盡管緩慢但相對穩(wěn)定。
在論壇最后,段海新總結(jié)到:“DNS之所以重要,并不僅僅在于它提供了一個(gè)IP解析的功能,DNS是很多網(wǎng)絡(luò)服務(wù)的基礎(chǔ)。我之所以介紹了一些DNS歷史上的事實(shí),是希望通過了解它過去理解現(xiàn)在的互聯(lián)網(wǎng)治理的現(xiàn)狀。盡管現(xiàn)在DNS的問題仍然很多,但是DNS安全相關(guān)的技術(shù)也在不斷發(fā)展,我希望學(xué)術(shù)界和工業(yè)界大家可以一起努力,共同提高我們互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的內(nèi)生安全能力?!?/p>
據(jù)悉,北京網(wǎng)絡(luò)安全大會是由中國電子信息產(chǎn)業(yè)集團(tuán)有限公司指導(dǎo),中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會、中國通信學(xué)會、中國友誼促進(jìn)會和奇安信集團(tuán)主辦的安全行業(yè)盛會。此次大會將立足建設(shè)網(wǎng)絡(luò)強(qiáng)國和加快推進(jìn)數(shù)字經(jīng)濟(jì)轉(zhuǎn)型發(fā)展,打造世界級的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺。