无标题文档
  首页 政务域名 公益域名 政策法规 新闻中心 国际交流 客服中心 下载中心 关于我们 English
  您现在的位置: 首页 > 国际交流 > 最新动态
CONAC率先推出网络安全危机处理新技术 可提升现行处理速度的50%
时间:2013-04-11

  国家域名注册管理网410日报道:正在召开的第46ICANN北京会议上,DNSSEC技术再次受到业内人士的广泛关注与热议。层出不穷的网络攻击、虚假网站的恶意劫持使互联网安全问题日益凸显,DNSSEC作为新一代域名解析技术,是维护网络安全的有效手段,也是申请加入国际顶级域的先觉要素之一。

图为王正博士在DNSSEC分组讨论会上进行技术讲解   邢经纬/摄

  410日,政务和公益机构域名注册管理中心(以下简称CONAC)技术专家王正博士就DNSSEC技术发表主旨演讲,首次提出“密钥并行更新处理方案”。这意味着,未来应对网络攻击等互联网安全问题时,将可节省现行处理时间的一半以上。

  并行更新方案 快速提升网络安全危机处理速度

  ICANN此前曾多次在会议上宣称,网络攻击和恶意劫持是对每一个互联网用户的挑战,因为从个人到世界,只要DNS异常,上网行为就会受到影响。

  DNS是网络安全中重要的一环,DNSSEC技术可以强化DNS的安全性,而密钥更新是DNS部署的关键技术问题。王正博士介绍,目前国内外对此的一般做法是采取ZSKKSK分离更新,其缺点是更新时间长,不适合于ZSKKSK同时泄露的紧急更新情况。CONAC提出的“ZSK/KSK并行更新方法”,充分利用了ZSKKSK更新的相似性,能够在最短的时间内完成ZSKKSK的同时更新,同时减少处理中的数据传输量和交互次数,快速提升网络安全危机的应对时间,最大程度降低互联网安全隐患。

图为CONAC技术专家王正博士  邢经纬/摄

  多项科研立项 强化互联网技术创新

  王正介绍,一直以来,CONAC不仅仅满足于现有的互联网技术,也不止于跟进ICANN对于国际顶级域的基本技术要求,而是执着和专注于互联网前沿技术的创新。去年,CONAC开展了国家科技支撑技术项目《域名系统安全扩展与机构编制管理关键技术研究与应用示范》,目前已完成了该项目的子课题验收。除此以外,CONAC还参与了国家科研项目“顶级域名IPV6升级研究”、中央编办网站群系统IPV6升级,以及协同CNNIC、工信部电信研究院进行的互联网风险管理课题研究,协同中国通信标准化协会开展的相关立项研究等等。

  科研实力的快速提升进一步强化了CONAC的域名运营与管理能力,保障了“.政务”和“.公益”域名运行的权威性与安全性。

  据了解,下一阶段,CONAC还将持续加强互联网前沿技术的跟踪与研究,逐步提升和强化技术能力,以期进一步参与国际互联网标准制定等核心技术领域的决策研究。

  术语介绍:

   DNSSEC:英文全称Domain Name System Security Extensions,是DNS安全扩展,是由IETF提供的一系列DNS安全认证的机制。

   KSK与ZSK:KSK表示密钥签名密钥(Key Signing key)(一种长期密钥),ZSK表示区域签名密钥(Zone Signing Key)(一种短期密钥)。DNSSEC使用短期密钥(ZSK)来定期计算DNS记录的签名,同时使用长期密钥(KSK)来计算ZSK上的签名,以使其可以得到验证,从而挫败网络黑客破解企图。

 

 
分享到:
 
[打印] [回到顶部] [关闭]
政务和公益机构域名注册管理中心
客服电话: 010-69001234
监督电话: 010-69001234-3
传真电话: 010-69001220
客服邮箱: service@conac.cn
投诉邮箱: supervise@conac.cn
反域名滥用
联系人:
王丽丽
反域名滥用
投诉电话:
010-69001196
反域名滥用
投诉邮箱:
complain@conac.cn
联系地址: 北京市海淀区学院南路15号院6号楼
邮政编码: 100088
   
 
  图片链接
  各地编办
广东省编办 | 湖南省编办 | 湖北省编办 | 河南省编办 | 眉山市编办 | 江西省编办 | 福建省编办 | 安徽省编办 | 山东省编办 | 上海市编办 |
黑龙江编办 | 吉林省编办 | 河北省编办 | 北京市编办 | 贵州省编办 | 云南省编办 | 陕西省编办 | 宁夏编办 | 新疆编办 | 浙江省编办 |
  友情链接
互联网品牌保护网 | 人民网 | 新华网 | 光明网 | 中央电视台 | 中国经济网 | 中国广播网 | 中国网 |
国际在线 | 中国日报网站 | 国家行政学院 | 中国地震局 | 中国气象局 | 中国红十字会 | 中华慈善总会 | 中国互联网协会 |
故宫博物院 | 中国电力新闻网 | 绿色中国杂志社 | 金融时报网 | 民主与法制网 | 中国交通新闻网 | 华夏经纬网 | 中青在线 |
版权所有:政务和公益机构域名注册管理中心 | 网站声明 | 联系我们 | 诚聘英才
Copyright@2008-2014 All rights reserved | 京ICP备08011448号  
总 机:010-69001234 客服邮箱:service@conac.cn
(浏览本网主页,建议将电脑显示屏的分辨率调为1024*768)