李晓东：提高互联网域名服务体系的安全性能

2009年11月03日 15:29
来源：凤凰网财经

人参与条评论

凤凰网财经讯  2009中国互联网大会11月2日至3日在北京国际会议中心举行，凤凰网财经全程进行视频图文报道，以下为中国互联网络信息中心副主任李晓东发言的文字实录：

主持人：如果回顾说互联网从哪来的呢？如果以全功能定义的话，互联网的诞生地是中科院，是中科院的CNNIC。下面，我们有请中国互联网络信息中心副主任李晓东发言，他演讲的主题是《提高互联网域名服务体系的安全性能》，有请！

李晓东：尊敬的各位嘉宾、尊敬的各位同行的朋友，我今天报告的题目是《提高互联网域名服务体系的安全性能》，我想没有人可以不呼吸5分钟，因为你的身体需要氧气。

我今天讲的是域名服务体系，这对于互联网来讲，就是属于互联网的空气。我们知道一个人摒呼吸超过5分钟，可能会造成瘫痪或者是身体损伤，如果我们的互联网域名从安全的体系来讲，如果没有域名可能互联网就会谈含。

刚才提到了三网融合，这就是各种各样的域名的应用。在互联网上你可以聊天、看电影，但是如果没有域名系统，所有的都不存在。

今年的5月19日，由于某一部分的域名系统出现了鼓掌，引起了多米诺骨牌效应，引起了自上次台湾地震之后的最大的鼓掌。今年7月份由于超过了市场容量，80%的市场服务器存在严重的漏洞。瑞典国家顶级域SE在系统维护过程中出现了故障，整个瑞典国家的互联网瘫痪。

这个图片看起来很复杂，这个图片涵盖了什么内容呢？如果在座的各位是一个企业，或者是大学，或者是一个机构可能有自己的域名系统，很感谢大家为复杂的系统贡献了自己的力量。这个系统很复杂，有数百万的域名服务其，在中国有数以十万计的服务器。在座的单位提供的域名服务器，就是这个复杂性，这个服务器太复杂了，比如说软件的问题，任何的方面出问题，都可以重现5月份的多米诺骨牌式的瘫痪。

我刚才说问题，不是为了找问题，而是为了寻找答案。如何在一个复杂的换中找到新鲜的空气，大家知道，我们的互联网空气、我们的域名系统并不是那么健康，我们又该怎么做呢？让这个系统更加安全、稳定、健康和清新呢？

我们要提升我们的运行管理水平，另外我们要加强监测，另外我们要开发新的技术，另外我们要把新技术尽快实施，而且需要每一个人的共同努力，任何一个人不放松，这个互联网可能不会出现问题。

我们中国人讲究独善其身、经济天下，如果要把服务体系变得安全，首先要解决自己的问题，能不能把自己的系统变得更加安全和稳定。另外，我们需要了解其他人做一些什么，我们需要防患未然，第一时间了解准确的鼓掌原因，给出正确的建议，为什么波及的面积这么大，为什么影响这么深，是因为这个故障发生的时候，过了一天的时间才有人真正发现。当攻击发生的时候，有的时候过1个小时才去处理。一个人没有空气5分钟就死亡，如果互联网因为不能呼吸5分钟就瘫痪了。所以，我们整个产业界应该怎么做？从软件上、服务上应该怎么做？

域名系统已经诞生了20多年，这20多年它一直在发展，安全问题涉及到域名系统怎么办呢？很多人了解一种安全的系统，这个域名系统是不是可信呢？比如说我们拜访朋友的时候，你明明拜访张三，但是他把你领到李四家，你可以容忍吗？我们想访问张三的时候，必须访问张三，而不要到李四家。

所以，我们要独善其身，我们要符合互联网的精神，就是开放和贡献。所以，我们要把各个域名体系的每个环节都做好，才有可能出现一个非常身心健康的环境。

在此我们讲一下CNNIC的责任和使命，我们来自于互联网诞生地的中国科学院，我们负责.cn的管理。其实，我们出了这之外，我们还做了其他的事情。

我们知道现在国家域名已经超过了1300万的注册用户，另外我们每天应对着超过200亿次的查询，我想很多的网站都没有超过这个数量，我们每秒综合出来超过了10万次。如果30秒钟停下，会有多少的用户受到影响。

无规矩不成方圆，为什么这次5月份会出现这种故障，为什么域名的故障会导致互联网瘫痪？这是因为大家无规矩可循。现在CNNIC正在制定标准，这不是为了限制大家，而是为了给大家更好的参加。我们希望给业界提供一些参考，希望大家共同构建这个安全稳定的互联网体系。

另外一点，安全关系需要发现然后处理，最后才能解决，我想在这个过程当中，我们的有关部门和业界很多的技术的专家，不断地做出一些努力，希望我们能够及时地发现危机和及时地解决问题。

另外，我们要加强自主研发，互联网是一个高科技产业，域名系统更是高科技，我们要加强域名的研发，做好软件和设计，以及在技术方面更好地做好解决方案，这是我们和ISC一起签署的合同，我们希望我们共同开发的软件和我们自己开发的软件，可以给中国的互联网域名提供更加安全的环境。

下一代互联网可信域名服务系统，包括我们在中文域名方面也在做努力，这两天，中国也要出域名。

域名服务体系是互联网的重要基础设施，对整个互联网的安全稳定关系重大。另外这个系统的安全稳定，需要整个的互联网社区共同努力，而不是一家可以解决的。中国互联网络信息中心将在构建安全互联网域名服务体系中积极发挥自己的作用。

网友：您认为目前中国域名管理方面有哪些最薄弱的地方？目前中文域名的推进如何？有哪些重要的领域使用中文域名？

李晓东：中国互联网域名管理这一块，这是属于行业管理，也是属于政府的职责，在这一块有一个很重要的问题，有一些人注册完域名之后，可能不是正当的目的，比如说有的是为了诈骗、欺骗，所以这一块我觉得是注册者、管理者的问题，目前还不是特别理想。

另外，关于中文域名的问题，我想各位应该非常了解，这几年中文域名也是非常热的主题，韩国首尔的会议上，已经同意在国家领域未来会加入国家域名的服务器，比如说中国互联网大会是中国，中国的方式来访问这个网站，这是一个里程碑的事件，中国加入世界互联网是全世界第77个国家，在这之前你发布不了中文，看不了网站，你看到的都是乱码。但是，你输入的域名可能是英文的，我们中国的网民是不认识英文，也记不住，我们只有用自己喜欢的中文访问互联网，才可以解决网民的问题。

打印转发