段海新:浅谈域名系统在互联网安全中的重要性

安全
段海新认为,域名系统(DNS)作为互联网的基础设施非常重要,DNS系统的一点小问题就是互联网的大问题。DNS之所以重要,不仅因为它提供了上网必须的域名解析服务,还提供了应用层的路由和负载均衡。

8月21日-23日,2019北京网络安全大会在国家会议中心隆重召开,大会以“聚合应变,内生安全”为主题,旨在通过打造世界网络安全产业交流平台,推动网络安全产业向更宽领域、更深层次、更高质量发展。会议上,清华大学奇安信集团联合研究中心主任段海新教授发表了名为《域名空间治理与域名协议安全》的主题演讲。

段海新:浅谈域名系统在互联网安全中的重要性

段海新认为,域名系统(DNS)作为互联网的基础设施非常重要,DNS系统的一点小问题就是互联网的大问题。DNS之所以重要,不仅因为它提供了上网必须的域名解析服务,还提供了应用层的路由和负载均衡,另外DNS还作为信任的基础提供了邮件服务器的验证、证书申请时域的控制权验证,基于DNSSEC还可以提供公钥基础设施服务。

因为DNS是重要的基础设施,所以经常成为拒绝服务攻击的目标,例如2016年美国的域名服务提供商遭到了大量的拒绝服务的攻击,导致很多热门的网站(比如twitter和github等)无法访问。除了网络安全以外,DNS也是当前互联网治理领域的焦点,涉及到技术标准、国际政策、法律和经济等。尽管中国的域名服务系统与国际的实践有一定距离,但也有一定的好处,部署进度尽管缓慢但相对稳定。

在论坛尾声,段海新总结到:“DNS之所以重要,并不仅仅在于它提供了一个IP解析的功能,DNS是很多网络服务的基础。我之所以介绍了一些DNS历史上的事实,是希望通过了解它过去理解现在的互联网治理的现状。尽管现在DNS的问题仍然很多,但是DNS安全相关的技术也在不断发展,我希望学术界和工业界大家可以一起努力,共同提高我们互联网基础设施的内生安全能力。”

据悉,北京网络安全大会是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业盛会。此次大会将立足建设网络强国和加快推进数字经济转型发展,打造世界级的网络安全产业交流平台。

责任编辑:蓝雨泪 来源: 51CTO
相关推荐

2010-06-21 17:17:19

2009-10-26 10:42:12

2017-06-13 08:33:10

程序日志代码

2010-07-13 09:33:02

云计算互联网

2023-02-17 15:16:35

2019-04-04 13:42:19

2015-06-02 13:10:55

2022-08-26 15:54:34

云原生Kubernetes物联网

2013-03-15 13:51:31

在线教育移动互联网

2015-05-28 15:30:48

2023-06-12 11:36:38

2020-03-24 10:33:49

工业互联网的网络安全网络攻击

2020-04-01 12:15:51

安全 工业互联网网络

2023-04-13 15:46:16

PoE供电PoE设备

2017-08-31 15:54:52

2011-07-05 18:30:44

站内优化

2022-05-12 12:03:02

卫星互联网安全

2023-12-20 14:10:53

2024-01-31 09:46:37

2023-06-05 16:04:00

物联网物联网安全
点赞
收藏

51CTO技术栈公众号