李曉東：提高互聯(lián)網(wǎng)域名服務(wù)體系的安全性能

2009年11月03日 15:29
來源：鳳凰網(wǎng)財(cái)經(jīng)

人參與條評論

鳳凰網(wǎng)財(cái)經(jīng)訊 2009中國互聯(lián)網(wǎng)大會11月2日至3日在北京國際會議中心舉行，鳳凰網(wǎng)財(cái)經(jīng)全程進(jìn)行視頻圖文報道，以下為中國互聯(lián)網(wǎng)絡(luò)信息中心副主任李曉東發(fā)言的文字實(shí)錄：

主持人：如果回顧說互聯(lián)網(wǎng)從哪來的呢？如果以全功能定義的話，互聯(lián)網(wǎng)的誕生地是中科院，是中科院的CNNIC。下面，我們有請中國互聯(lián)網(wǎng)絡(luò)信息中心副主任李曉東發(fā)言，他演講的主題是《提高互聯(lián)網(wǎng)域名服務(wù)體系的安全性能》，有請！

李曉東：尊敬的各位嘉賓、尊敬的各位同行的朋友，我今天報告的題目是《提高互聯(lián)網(wǎng)域名服務(wù)體系的安全性能》，我想沒有人可以不呼吸5分鐘，因?yàn)槟愕纳眢w需要氧氣。

我今天講的是域名服務(wù)體系，這對于互聯(lián)網(wǎng)來講，就是屬于互聯(lián)網(wǎng)的空氣。我們知道一個人摒呼吸超過5分鐘，可能會造成癱瘓或者是身體損傷，如果我們的互聯(lián)網(wǎng)域名從安全的體系來講，如果沒有域名可能互聯(lián)網(wǎng)就會談含。

剛才提到了三網(wǎng)融合，這就是各種各樣的域名的應(yīng)用。在互聯(lián)網(wǎng)上你可以聊天、看電影，但是如果沒有域名系統(tǒng)，所有的都不存在。

今年的5月19日，由于某一部分的域名系統(tǒng)出現(xiàn)了鼓掌，引起了多米諾骨牌效應(yīng)，引起了自上次臺灣地震之后的最大的鼓掌。今年7月份由于超過了市場容量，80%的市場服務(wù)器存在嚴(yán)重的漏洞。瑞典國家頂級域SE在系統(tǒng)維護(hù)過程中出現(xiàn)了故障，整個瑞典國家的互聯(lián)網(wǎng)癱瘓。

這個圖片看起來很復(fù)雜，這個圖片涵蓋了什么內(nèi)容呢？如果在座的各位是一個企業(yè)，或者是大學(xué)，或者是一個機(jī)構(gòu)可能有自己的域名系統(tǒng)，很感謝大家為復(fù)雜的系統(tǒng)貢獻(xiàn)了自己的力量。這個系統(tǒng)很復(fù)雜，有數(shù)百萬的域名服務(wù)其，在中國有數(shù)以十萬計(jì)的服務(wù)器。在座的單位提供的域名服務(wù)器，就是這個復(fù)雜性，這個服務(wù)器太復(fù)雜了，比如說軟件的問題，任何的方面出問題，都可以重現(xiàn)5月份的多米諾骨牌式的癱瘓。

我剛才說問題，不是為了找問題，而是為了尋找答案。如何在一個復(fù)雜的換中找到新鮮的空氣，大家知道，我們的互聯(lián)網(wǎng)空氣、我們的域名系統(tǒng)并不是那么健康，我們又該怎么做呢？讓這個系統(tǒng)更加安全、穩(wěn)定、健康和清新呢？

我們要提升我們的運(yùn)行管理水平，另外我們要加強(qiáng)監(jiān)測，另外我們要開發(fā)新的技術(shù)，另外我們要把新技術(shù)盡快實(shí)施，而且需要每一個人的共同努力，任何一個人不放松，這個互聯(lián)網(wǎng)可能不會出現(xiàn)問題。

我們中國人講究獨(dú)善其身、經(jīng)濟(jì)天下，如果要把服務(wù)體系變得安全，首先要解決自己的問題，能不能把自己的系統(tǒng)變得更加安全和穩(wěn)定。另外，我們需要了解其他人做一些什么，我們需要防患未然，第一時間了解準(zhǔn)確的鼓掌原因，給出正確的建議，為什么波及的面積這么大，為什么影響這么深，是因?yàn)檫@個故障發(fā)生的時候，過了一天的時間才有人真正發(fā)現(xiàn)。當(dāng)攻擊發(fā)生的時候，有的時候過1個小時才去處理。一個人沒有空氣5分鐘就死亡，如果互聯(lián)網(wǎng)因?yàn)椴荒芎粑?分鐘就癱瘓了。所以，我們整個產(chǎn)業(yè)界應(yīng)該怎么做？從軟件上、服務(wù)上應(yīng)該怎么做？

域名系統(tǒng)已經(jīng)誕生了20多年，這20多年它一直在發(fā)展，安全問題涉及到域名系統(tǒng)怎么辦呢？很多人了解一種安全的系統(tǒng)，這個域名系統(tǒng)是不是可信呢？比如說我們拜訪朋友的時候，你明明拜訪張三，但是他把你領(lǐng)到李四家，你可以容忍嗎？我們想訪問張三的時候，必須訪問張三，而不要到李四家。

所以，我們要獨(dú)善其身，我們要符合互聯(lián)網(wǎng)的精神，就是開放和貢獻(xiàn)。所以，我們要把各個域名體系的每個環(huán)節(jié)都做好，才有可能出現(xiàn)一個非常身心健康的環(huán)境。

在此我們講一下CNNIC的責(zé)任和使命，我們來自于互聯(lián)網(wǎng)誕生地的中國科學(xué)院，我們負(fù)責(zé).cn的管理。其實(shí)，我們出了這之外，我們還做了其他的事情。

我們知道現(xiàn)在國家域名已經(jīng)超過了1300萬的注冊用戶，另外我們每天應(yīng)對著超過200億次的查詢，我想很多的網(wǎng)站都沒有超過這個數(shù)量，我們每秒綜合出來超過了10萬次。如果30秒鐘停下，會有多少的用戶受到影響。

無規(guī)矩不成方圓，為什么這次5月份會出現(xiàn)這種故障，為什么域名的故障會導(dǎo)致互聯(lián)網(wǎng)癱瘓？這是因?yàn)榇蠹覠o規(guī)矩可循?，F(xiàn)在CNNIC正在制定標(biāo)準(zhǔn)，這不是為了限制大家，而是為了給大家更好的參加。我們希望給業(yè)界提供一些參考，希望大家共同構(gòu)建這個安全穩(wěn)定的互聯(lián)網(wǎng)體系。

另外一點(diǎn)，安全關(guān)系需要發(fā)現(xiàn)然后處理，最后才能解決，我想在這個過程當(dāng)中，我們的有關(guān)部門和業(yè)界很多的技術(shù)的專家，不斷地做出一些努力，希望我們能夠及時地發(fā)現(xiàn)危機(jī)和及時地解決問題。

另外，我們要加強(qiáng)自主研發(fā)，互聯(lián)網(wǎng)是一個高科技產(chǎn)業(yè)，域名系統(tǒng)更是高科技，我們要加強(qiáng)域名的研發(fā)，做好軟件和設(shè)計(jì)，以及在技術(shù)方面更好地做好解決方案，這是我們和ISC一起簽署的合同，我們希望我們共同開發(fā)的軟件和我們自己開發(fā)的軟件，可以給中國的互聯(lián)網(wǎng)域名提供更加安全的環(huán)境。

下一代互聯(lián)網(wǎng)可信域名服務(wù)系統(tǒng)，包括我們在中文域名方面也在做努力，這兩天，中國也要出域名。

域名服務(wù)體系是互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施，對整個互聯(lián)網(wǎng)的安全穩(wěn)定關(guān)系重大。另外這個系統(tǒng)的安全穩(wěn)定，需要整個的互聯(lián)網(wǎng)社區(qū)共同努力，而不是一家可以解決的。中國互聯(lián)網(wǎng)絡(luò)信息中心將在構(gòu)建安全互聯(lián)網(wǎng)域名服務(wù)體系中積極發(fā)揮自己的作用。

網(wǎng)友：您認(rèn)為目前中國域名管理方面有哪些最薄弱的地方？目前中文域名的推進(jìn)如何？有哪些重要的領(lǐng)域使用中文域名？

李曉東：中國互聯(lián)網(wǎng)域名管理這一塊，這是屬于行業(yè)管理，也是屬于政府的職責(zé)，在這一塊有一個很重要的問題，有一些人注冊完域名之后，可能不是正當(dāng)?shù)哪康?，比如說有的是為了詐騙、欺騙，所以這一塊我覺得是注冊者、管理者的問題，目前還不是特別理想。

另外，關(guān)于中文域名的問題，我想各位應(yīng)該非常了解，這幾年中文域名也是非常熱的主題，韓國首爾的會議上，已經(jīng)同意在國家領(lǐng)域未來會加入國家域名的服務(wù)器，比如說中國互聯(lián)網(wǎng)大會是中國，中國的方式來訪問這個網(wǎng)站，這是一個里程碑的事件，中國加入世界互聯(lián)網(wǎng)是全世界第77個國家，在這之前你發(fā)布不了中文，看不了網(wǎng)站，你看到的都是亂碼。但是，你輸入的域名可能是英文的，我們中國的網(wǎng)民是不認(rèn)識英文，也記不住，我們只有用自己喜歡的中文訪問互聯(lián)網(wǎng)，才可以解決網(wǎng)民的問題。