-
科工力量:中國的根服務器擁有自主權了嗎?
關鍵字: 根服務器 IPv6 IPv4根服務器歷史上,美國主導的根服務器治理體系一方面造成了全球互聯網關鍵資源管理和分配不均衡;另一方面,缺乏根服務器的國家抵御大規?!胺植际骄芙^服務”攻擊能力不足,在互聯網安全上存在隱患。
比如2003年伊拉克戰爭時,美國被質疑刪除了伊拉克區域頂級域名.iq,造成了伊拉克經濟和對外交流等方面重創。不過,互聯網名稱與數字地址分配機構(ICANN)于2005年歸還該域名時稱,伊拉克“斷網”事件并非由美國控制根服務器導致,只是頂級域名運行機構自身出現問題。
針對網絡上流傳的“美國通過控制根服務器讓中國斷網”,域名國家工程研究中心主任毛偉曾表示,全球互聯網域名服務體系系統分為根、頂級域名、二級和二級以下域名,以及權威和遞歸域名解析服務、注冊服務根服務器系統雖然可以在一定程度上影響境內和境外網絡的互聯互通,但絕不影響中國境內網絡的互聯互通。
此外,就算真的斷“根”了,也有應急方法來解決。在境內,可以采用根區數據備份并搭建應急根服務器來解決;在全球層面,可以用根鏡像、Ipv6環境下的根服務器數量擴展、根服務器運行機構備選機制等方法來解決。中國有技術能力保證網民正常使用互聯網,訪問購物網站、視頻網站以及聊天、支付等這些網絡應用都不會有影響。
企業域名服務能力待提升
在互聯網安全方面,雖然不用擔心根服務器被斷的隱患,但企業域名一旦出現問題將發生斷網現象。據了解,域名服務通常包括兩個大類,一是域名注冊服務,另外一個就是域名安全運營服務。兩項服務分別潛在合規性和服務能力不足的風險。
近年來,因域名故障導致的企業安全事件頻發。2014年12月,國內爆發規模最大的針對運營商網絡的惡性DdoS(分布式拒絕服務)攻擊事件,導致國內多個省份不斷出現網頁訪問緩慢甚至無法訪問的現象。阿里巴巴宣稱遭受互聯網有史以來最大的DDOS攻擊,攻擊共持續了14個小時,攻擊峰值流量達到每秒453.8Gb。
此外,國際方面,2015年3月,蘋果旗下iTunes商店、App Store及多個互聯網在線服務發生了全球性大面積故障,中斷時間長達11個小時;2016年10月,美國域名管理服務商Dyn DNS遭遇大規模DdoS攻擊,導致美國大半個互聯網斷網。其中受影響的包括Twitter、Airbnb、GitHub、Reddit、Spotify等知名企業。
圖為域名國家工程研究中心主任毛偉
毛偉曾在2018中國網絡安全年會上表示,域名服務系統(DNS)是企業所有網絡服務的入口和支撐企業網絡安全、穩定運行的關鍵基礎設施,無論是內部穩定性問題,還是外部黑客攻擊,一旦域名服務發生故障,將將影響基于網絡的所有服務,造成企業斷網,帶來無法衡量的巨大損失和嚴重危害。
企業在域名服務上面臨的威脅主要來源于,域名注冊地帶來的合規風險和域名服務能力不足帶來的安全風險。首先,域名的管理機構、域名注冊服務商通常為商業公司,這些管理機構有能力刪除、鎖定域名,它們受所在國家法律法規管轄。如果企業網站注冊域名的管理機構或服務商是國外公司,則存在觸犯他國法律法規或其他原因而被關停的風險。
因此,企業在注冊域名時,可以選擇國內合規的注冊局或注冊商,有能力的企業也可申請自己的頂級域名。比如國內以“BAT”為代表的互聯網公司和一些大企業,已經申請了“.baidu”“.taobao”的企業頂級域名,將管理權控制在自己手中。
另一方面,域名系統是企業網絡重要的基礎服務,但國內大部分企業還在采用開源軟件并加以簡單配置的初級階段。域名系統長期處于缺乏運行規范管理、專業人員維護狀態,配置錯誤、性能不能充分發揮、軟件版本不能及時升級、出現故障不能及時有效處理等情況普遍發生。
對此,可以從內部、外部同時開展相關措施。在內部,企業應避免人工失誤,避免程序出錯,網絡加強災備。有條件的企業可以接入多家運營商網絡,避免網絡出現阻塞時,導致用戶訪問異常;對于外控,企業應加強自身安防能力,防范攻擊和劫持。
Ipv6將重構國際互聯網秩序
近年來,隨著互聯網域名系統安全擴展(DNSSEC)、多語種域名(IDN)、新頂級域(new gTLD)等新技術的出現和應用,域名系統正在影響著各行各業。此外,互聯網在各種智能終端、人工智能、大數據、云計算、物聯網等方向快速發展,IP地址的需求量將呈爆炸式增長。
由此,目前全球對承載互聯網應用業務的關鍵基礎設施和核心技術的擴展、安全、穩定提出了更高的要求。現有根服務器系統無論從數量、技術,還是從運營模式都已經不能滿足技術和產業發展需要。Ipv6的發展和普及則是扭轉現狀的根本解決方案,國際互聯網根服務器體系由Ipv4向Ipv6演進成必然趨勢。
據了解,Ipv4地址總長度是32位,這意味著全球最多只有42.9億個地址。而Ipv6的長度達到了128位,總計增加了340萬億個IP地址。2011年2月,最后一批Ipv4地址分配完畢,2011年4月,亞太互聯網絡信息中心(APNIC)宣告Ipv4地址發罄。而數據顯示,截至2011年12月底,中國Ipv4地址數量為3.30億,而網民規模達到5.13億。
目前,中國網民數量達8.29億,但Ipv4地址并沒有再增加,相當于至少兩人共享一個IP動態地址。另一方面,據估算,中國未來IP地址需求總量將到500億。除了根服務器的相關影響,IP地址匱乏也將成為制約中國互聯網發展的嚴重問題。而Ipv6將能滿足中國新時代的發展需求。
-
本文僅代表作者個人觀點。
- 請支持獨立網站,轉發請注明本文鏈接:
- 責任編輯:陳興華
- 最后更新: 2019-07-05 08:10:34
-
小米CC9系列值不值得買?看這篇就足夠了
2019-07-04 23:57 手機 -
Facebook全球崩潰11小時 暴露了科技巨頭們用AI為你打的標簽
2019-07-04 16:46 大公司 -
騰訊系VS阿里系:從戰略、組織到執行,究竟有何異同?
2019-07-04 16:15 大公司 -
分析師:三星電子第二季利潤將腰斬,因為…
2019-07-04 13:34 -
媒體:國產域名服務器能否成為第14個根服務器
2019-07-04 07:10 -
中國科學家率先實現全光量子中繼
2019-07-04 07:00 -
羊八井!白盒子!發現迄今最高能量的宇宙伽馬射線
2019-07-03 22:28 科技前沿 -
馬來電商:若以后華為不能用谷歌,全額退款
2019-07-03 20:27 華為 -
年輕人的第一份快遞?小米注冊多個“小米快遞”商標
2019-07-03 14:27 大公司 -
三星否認在印度裁員1000人:今年還會繼續招聘
2019-07-03 08:39 手機 -
中國農科院:基因編輯助大豆在南方豐產
2019-07-03 07:44 -
國內首個無人機機載下投探空系統將投入臺風探測
2019-07-02 20:27 中國精造 -
三星CEO:折疊屏手機還沒準備好就推出了,很尷尬
2019-07-02 10:53 手機 -
榮耀9X官宣7月23日發布 搭載7nm麒麟810芯片
2019-07-02 10:28 手機 -
荷蘭5G安全建議提交議會,或不事先排除華為
2019-07-02 10:16 華為 -
被指數十篇論文造假 李兆申院士回應
2019-07-02 06:49 -
潘建偉及其同事在量子網絡研究中取得重要進展
2019-07-01 15:10 科技前沿 -
中國自主研制光電倍增管 探索微觀粒子不再受制于人
2019-07-01 09:46 科技前沿 -
小米:CC9 Mimoji沒有抄襲iPhone 將追究造謠者
2019-07-01 09:36 手機 -
芯片為何成了“國人之痛”?專家詳解背后原因
2019-06-30 18:57
相關推薦 -
全國最大!哈密百萬千瓦“光熱+光伏”項目并網發電 評論 47“中國在非洲真正贏得了民心,就連斯威士蘭…” 評論 87“日企抱團是絕望之舉,中國工廠效率質量都是第一” 評論 132“她下月訪華,盡管特朗普團隊表達了擔憂” 評論 54最新聞 Hot
-
“沙特曾多次警告德國提防嫌疑人”
-
特朗普最新任命!這次包括火箭隊老板、真人秀制作人
-
巴勒斯坦三個政治派別發表聯合聲明
-
“中國在非洲真正贏得了民心,就連斯威士蘭…”
-
“日企抱團是絕望之舉,中國工廠效率質量都是第一”
-
“中國有能力讓夢想照進現實,將贏得史詩般競爭”
-
被災民暴罵到當場破防,馬克龍發飆:你該慶幸你在法國!
-
美高校敦促國際學生抓緊回來:萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長:對華批評要降調”
-
澳大利亞來了,中國就得走人?澳總理這么回應
-
美媒感慨:基建狂魔發力,我們又要被超越了
-
英國剛公布新任大使,特朗普顧問就痛罵:傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復來了
-
澤連斯基罵普京“傻子”,俄方怒斥
-