域名系统安全防护检测要求 第1部分：权威域名系统-意见稿编制说明.docxVIP

《域名解析系统安全防护检测要求第1部分：权威域名系统》标准

编制说明

1、标准“范围”的内容

本文件规定了公众电信网和互联网权威域名系统分等级的安全防护检测要求，包括业务及应用安全、网络安全、主机安全、物理安全和管理安全方面的检测要求。

本文件适用于顶级域名解析系统和其他各级权威域名系统。

2、工作简况

本文件编号为H-202409049481，为修订标准。

本文件于2024年9月在CCSANTC4第3次会议上提出立项；随后，起草组成员就权威域名系统安全防护检测要求的具体修订内容进行了深入的讨论，形成了征求意见稿并上传至协会网站。

3、标准编制原则和确定标准主要内容的依据

域名系统（DNS）作为互联网重要的基础设施，影响到几乎所有互联网应用，已经成为影响互联网安全稳定的重要因素，也面临着不断增多的安全威胁。近几年来，域名系统故障或被攻击导致了多次造成较大社会影响的互联网安全事件，每次事件都导致了较大范围的互联网应用瘫痪以及重要网站的不可用，域名系统的安全日益成为政府、社会和互联网业界的关注重点。

《域名系统安全防护检测要求》标准是“电信网和互联网安全防护体系”系列标准的一部分，于2009年发布，2016年修订，同时适用于权威、递归域名系统。但在真实网络环境中，权威与递归域名系统的部署方式、技术架构、访问量以及所面临的安全风险都差别较大，对应的