中国域名服务及安全现状报告 .pptxVIP

中国域名服务及安全现状报告北龙中网（北京）科技有限责任公司 2010年8月目 录域名服务简介我国域名服务现状域名服务安全状况风险分析及建议域名域名域名系统域名服务体系域名（Domain Name）是用于识别和定位互联网上计算机的层次结构式字符标识，类似于互联网上的门牌号码。互联网业务应用域名系统互联网物理设施域名系统域名域名系统域名服务体系域名系统（DNS）是用于完成域名到IP地址的翻译转换功能。绝大多数互联网应用和通信都基于域名系统。电子商务电子政务网络游戏视频通讯基础网络传输设备互联设备接入系统域名服务体系域名域名系统域名服务体系国家域名服务体系包括提供域名服务的所有域名系统，它包括两大部分、四个环节：即递归域名服务系统，以及由根域名服务系统、顶级域名服务系统和其他各级域名服务系统所组成的权威域名解析服务体系。域名系统安全问题突出域名作为基础服务的地位被充分关注以及利用，攻击行为日益频繁。2009年5月19日，5.19事件，6省大面积断网，二十几个省网络缓慢。2009年6月，国内著名域名注册商新网公司DNS遭受攻击，20万域名无法解析2009年7月29日，BIND 9的所有版本被发现存在缺陷。攻击者只需向BIND 9服务器发送一个特殊的动态更新消息，就会导致服务器停止工作2009年7月，BIND 9的所有版本被发现存在缺陷。攻击者只需向BIND 9服务器发送一个特殊的动态更新消息，就会导致服务器停止工作。2009年8月，波多黎各主要的域名注册机构遭受长达几个小时的攻击，造成Google, Microsoft, Yahoo, Coca-Cola等多家大公司的网站被重定向到某恶意网站。2009年9月，著名托管型DNS提供商EditDNS，遭受了DDoS攻击。2009年10月，由于在日常维护中不正确的软件升级，瑞典国家顶级域名.se出现故障，导致整个瑞典互联网几乎完全瘫痪。2009年12月，twitter上次域名被转向，百度和这次攻击有着惊人的相似之处2009年12月，亚马逊所使用的UltraDNS遭DDoS攻击 瘫痪约一小时2010年1月，百度域名DNS授权记录遭到篡改，域名被劫持。2010年2月8日，印度最大的软件开发商塔塔(Tata)咨询服务公司网站遭黑客攻击，经证实攻击手段为DNS劫持2010年3月26日，国外著名VoIP提供商Line2的域名系统遭受DDoS攻击2010年6月2日，Netscape网景公司的DNS服务遭受攻击并致瘫痪2010年8月3日，VeryCD部分地区无法访问，据官方微薄证实是DNS服务器遭受攻击所致2010年8月7日，国际知名DNS服务提供者DNS Made Easy遭受DDoS攻击CNNIC:CN顶级节点查询存在大量异常非CN顶级域名查询请求；无效域名查询类型；域名格式非法。无效查询重复查询来源分布 异常顶级域异常数据分析同一地址连续发出同一域名的查询请求。大量查询来自国外。攻击行为存在大量的恶意的查询请求。9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halv