互联网域名服务发展与挑战.pptVIP

* 互联网域名服务发展与挑战 李晓东 2010.8 北京 域名服务面临的3个挑战 挑战一：新的应用需求和规模对域名服务提出的挑战 Company Logo 挑战三：支撑国家互联网治理和管控的挑战 挑战二：安全事故频发对域名服务安全能力带来的挑战 域名服务是互联网基础服务 伴随着全球互联网的高速发展，域名系统规模发展迅速，域名注册量 、应用率多年来持续快速增长。 全球约2亿域名，我国域名1121万，其中65%为CN域名。 CN顶级域名注册量位于全球国家域名前三，日访问量超20亿次，我国重要信息系统全部基于 CN顶级域名建设。 全 球 域 名 发 展 状 况 国 家 域 名 发 展 状 况 互联网的飞速发展对域名服务提供新的要求 11.7% 11.0% 10.4% 19.6% 19.4% 15.7% 13.9% 13.1% 11.9% 31.4% 29.9% 电子邮件 即时通信 网络炒股 网络视频 网络购物 网上银行 社交网站 旅行预订 网络文学 搜索引擎 论坛/BBS 网络游戏 网上支付 年 网 应用用 增 36.2% 8.9% 满足应用需求，域名服务在发展 互联网业务应用 ? 电子商务、电子政务、网络游戏、视频通讯等 互联网基础资源（服务） 互联 网 来 发展 统 ? 域名/DNS ? IP地址等 互联网物理设施 更多的域名资源 。中国 。公司 。网络 ? 基础网络、传输设备、互联设备、接入系统等 无线互联网、物联网、三网融合、下一代互联网 更强的处理能力 。解析能力 。安全性 。新业务支持能力 国际化域名IDN 域名的 ， 网的 域名过渡 cnnic.cn 互联网中心.中国 母语上网， 消除数字鸿沟 顶级域过渡 .cn .中国 IDN使互联网越来 越国际化 Email地址过渡 lee@cnnic.cn 李@互联网中心.中国 中文域名电子邮件地址 使互联网越来越贴近我 们熟悉的母语 域名服务面临的3个挑战 挑战一：新的应用需求和规模对域名服务提出的挑战 Company Logo 挑战三：支撑国家互联网治理和管控的挑战 挑战二：安全事故频发对域名服务安全能力带来的挑战 年 ，5.19事件，6省大面积断网，二十几个省网络缓慢。 近期域名安全事件 域名作为基础服务的地位被充分关注以及利用， 攻击行为急剧增多。 2009年6月，国内著名域名注册商新网公司DNS遭受攻击，20万域名无法 解析 2009年7月，BIND 9的所有版本被发现存在缺陷。攻击者只需向BIND 9服 务器发送一个特殊的动态更新消息，就会导致服务器停止工作。 2009年8月，波多黎各主要的域名注册机构遭受长达几个小时的攻击，造成 Google, Microsoft, Yahoo, Coca-Cola等多家大公司的网站被重定向到某 恶意网站。 2009年9月，著名托管型DNS提供商EditDNS，遭受了DDoS攻击。 2009年10月，由于在日常维护中不正确的软件升级，瑞典国家顶级域名.se 出现故障，导致整个瑞典互联网几乎完全瘫痪。 2009年12月，twitter上次域名被转向，百度和这次攻击有着惊人的相似之 处 2009年12月，亚马逊所使用的UltraDNS遭DDoS攻击 瘫痪约一小时 年 ，百度域名DNS授权记录遭到篡改，域名被劫持。 针对域名服务的攻击类型 攻击目标： ? 根； ? 顶级域服务器 ? 二级及二级以下域名服务器； ? 递归服务器； ? 注册服务器 攻击方式 ? DNS欺骗 ? 缓存污染（DNS下毒） ? DNS信息劫持 ? 拒绝服务攻击（Dos） ? 缓冲区漏洞溢出攻击 ? 分布式拒绝服务攻击攻击（DDos）（5.19） ? 注册商授权记录篡改（baidu） 作为DNS安全解决的核心方案，DNSSEC处在部署的关键阶段 ICANN DNSSEC 根部署计划 ? 2009年11月1日， ICANN启动根签名工作，但签名仅供内部 使用。 ? 2010年2月，第一台根服务器使用测试密钥签名完毕，。 ? 2010年5月中旬之前，所有的根服务器都将使用测试密钥进 行签名。 ? 2010年7月15日，ICANN发布根区信任锚，根正式对外提供 DNSSEC服务。 顶级域名部署情况 ? 完成DNSSEC部署国家顶级域（ccTLD) ：.se、.bg、 br、.ch、.cz、.li、.na、.pr.、 th、.tm、.us、.lk、.pt、.cl、.pm、.uk ? 完成DESSEC部署的通用顶级域 （gTLD):.