段海新:浅谈域名系统在互联网安全中的重要性


2019年8月21日至23日,北京网络安全会议在国家会议中心隆重召开。此次会议的主题是“汇聚应急与内生安全”,旨在通过建设世界级的网络安全产业交流平台,推动网络安全产业向更广领域、更深层次、更高质量发展。会上,清华大学钱鑫集团联合研究中心主任段海鑫教授发表了题为《域名空间治理与域名协议安全》的主旨演讲。

图片1.jpg

段海鑫认为域名系统作为互联网的基础设施非常重要,域名系统的一个小问题就是互联网的大问题。域名系统非常重要,不仅因为它提供了上网所需的域名解析服务,还提供了应用层的路由和负载平衡。此外,域名系统还提供邮件服务器认证和证书应用时域控制验证作为信任的基础。DNSSEC还可以提供公钥基础设施服务。

因为域名系统是一个重要的基础设施,它经常是拒绝服务攻击的目标。例如,2016年,美国域名服务提供商遭受了大量拒绝服务攻击,导致许多热门网站(如推特和数字网络中心)无法访问。除了网络安全,域名系统也是当前互联网治理的焦点,涉及技术标准、国际政策、法律和经济。虽然中国的域名服务体系与国际最佳实践相去甚远,但也有一定的优势。部署进度虽然缓慢,但相对稳定。

图片2.jpg

论坛结束时,段海鑫总结道:“域名系统很重要,不仅因为它提供了一种知识产权解析功能,还因为域名系统是许多网络服务的基础。我之所以在域名系统历史中介绍一些事实,是为了通过过去的了解来了解互联网治理的现状。尽管域名系统仍然存在许多问题,但与域名系统安全相关的技术也在不断发展。我希望学术界和工业界能够共同努力,提高我们互联网基础设施的内在安全能力。”

据悉,北京网络安全会议是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络安全协会、中国交通学会、中国友谊促进会、安琪鑫集团主办的安全产业盛会。本次会议将在建设强大网络力量、加快数字经济转型发展的基础上,搭建世界一流的网络安?到涣髌教ā?