中国域名服务安全和态势报告。p020121221374836134324.pdfVIP

中国互联网络信息中心 国家域名安全联盟 1 中国互联网络信息中心 国家域名安全联盟 目录 专业术语表 3 1、 前言 4 2、 摘要 4 3、 域名服务安全状况 5 3.1 根域名服务系统 5 3.2 顶级域名服务系统 9 3.3 二级及以下权威域名服务系统 13 3.4 递归域名服务系统 17 4 、 域名服务安全评估 22 4.1 权威服务安全状态 22 4.2 递归服务安全状态 23 5、 域名服务安全态势分析 25 6、 国家域名安全联盟年度报告 26 2 中国互联网络信息中心 国家域名安全联盟 专业术语表 缩略语 英文全称 中文全称 ccTLD Country Code Top Level Domain 国家与地区顶级域名 CDN Content Delivery Network 内容分发网络 DNS Domain Name System 域名系统 DNSSEC DNS Security Extensions 域名系统安全扩展 DLV DNSSEC Lookaside Validation 域名系统安全旁路认证 DoS Denial of Service 拒绝服务攻击 DS Delegation Signer 授权签名者 gTLD General Top Level Domain 通用顶级域名 Internet Corporation for Assigned Names 互联网名称与数字地址 ICANN and Numbers 分配机构 IPv4 Internet Protocol version 4 互联网协议第四版本 IPv6 Internet Protocol version 6 互联网协议第六版本 TCP Transmission Control Protocol 传输控制协议 TTL Time To Live 生存时间 UDP User Datagram Protocol 用户数据报协议 3 中国互联网络信息中心 国家域名安全联盟 1、前言 域名系统（Domain Name System ，DNS ）是互联网重要的基础设施，目前大 多数的互联网应用，如网页浏览、电子邮件、文件传输等，都依赖域名系统来实 现网络资源的寻址和定位。对域名系统的安全检测一方面有助于对域名服务器安 全状态进行完整、精确、深入的把握，另一方面也可以借助于域名系统安全状况 进行互联网安全态势的分析和评估。 自2009 年起，中国互联网络信息中心 （以下简称CNNIC ）即开始从多角度 对整个域名服务体系的配置情况和安全态势进行检测与分析，为了对域名服务体 系的运行状态和安全配置情况进行更为准确、客观的