李曉東：提高互聯網域名服務體系的安全性能

2009年11月03日 15:29
來源：鳳凰網財經

人參與條評論

鳳凰網財經訊 2009中國互聯網大會11月2日至3日在北京國際會議中心舉行，鳳凰網財經全程進行視頻圖文報道，以下為中國互聯網絡信息中心副主任李曉東發言的文字實錄：

主持人：如果回顧說互聯網從哪來的呢？如果以全功能定義的話，互聯網的誕生地是中科院，是中科院的CNNIC。下面，我們有請中國互聯網絡信息中心副主任李曉東發言，他演講的主題是《提高互聯網域名服務體系的安全性能》，有請！

李曉東：尊敬的各位嘉賓、尊敬的各位同行的朋友，我今天報告的題目是《提高互聯網域名服務體系的安全性能》，我想沒有人可以不呼吸5分鐘，因為你的身體需要氧氣。

我今天講的是域名服務體系，這對于互聯網來講，就是屬于互聯網的空氣。我們知道一個人摒呼吸超過5分鐘，可能會造成癱瘓或者是身體損傷，如果我們的互聯網域名從安全的體系來講，如果沒有域名可能互聯網就會談含。

剛才提到了三網融合，這就是各種各樣的域名的應用。在互聯網上你可以聊天、看電影，但是如果沒有域名系統，所有的都不存在。

今年的5月19日，由于某一部分的域名系統出現了鼓掌，引起了多米諾骨牌效應，引起了自上次臺灣地震之后的最大的鼓掌。今年7月份由于超過了市場容量，80%的市場服務器存在嚴重的漏洞。瑞典國家頂級域SE在系統維護過程中出現了故障，整個瑞典國家的互聯網癱瘓。

這個圖片看起來很復雜，這個圖片涵蓋了什么內容呢？如果在座的各位是一個企業，或者是大學，或者是一個機構可能有自己的域名系統，很感謝大家為復雜的系統貢獻了自己的力量。這個系統很復雜，有數百萬的域名服務其，在中國有數以十萬計的服務器。在座的單位提供的域名服務器，就是這個復雜性，這個服務器太復雜了，比如說軟件的問題，任何的方面出問題，都可以重現5月份的多米諾骨牌式的癱瘓。

我剛才說問題，不是為了找問題，而是為了尋找答案。如何在一個復雜的換中找到新鮮的空氣，大家知道，我們的互聯網空氣、我們的域名系統并不是那么健康，我們又該怎么做呢？讓這個系統更加安全、穩定、健康和清新呢？

我們要提升我們的運行管理水平，另外我們要加強監測，另外我們要開發新的技術，另外我們要把新技術盡快實施，而且需要每一個人的共同努力，任何一個人不放松，這個互聯網可能不會出現問題。

我們中國人講究獨善其身、經濟天下，如果要把服務體系變得安全，首先要解決自己的問題，能不能把自己的系統變得更加安全和穩定。另外，我們需要了解其他人做一些什么，我們需要防患未然，第一時間了解準確的鼓掌原因，給出正確的建議，為什么波及的面積這么大，為什么影響這么深，是因為這個故障發生的時候，過了一天的時間才有人真正發現。當攻擊發生的時候，有的時候過1個小時才去處理。一個人沒有空氣5分鐘就死亡，如果互聯網因為不能呼吸5分鐘就癱瘓了。所以，我們整個產業界應該怎么做？從軟件上、服務上應該怎么做？

域名系統已經誕生了20多年，這20多年它一直在發展，安全問題涉及到域名系統怎么辦呢？很多人了解一種安全的系統，這個域名系統是不是可信呢？比如說我們拜訪朋友的時候，你明明拜訪張三，但是他把你領到李四家，你可以容忍嗎？我們想訪問張三的時候，必須訪問張三，而不要到李四家。

所以，我們要獨善其身，我們要符合互聯網的精神，就是開放和貢獻。所以，我們要把各個域名體系的每個環節都做好，才有可能出現一個非常身心健康的環境。

在此我們講一下CNNIC的責任和使命，我們來自于互聯網誕生地的中國科學院，我們負責.cn的管理。其實，我們出了這之外，我們還做了其他的事情。

我們知道現在國家域名已經超過了1300萬的注冊用戶，另外我們每天應對著超過200億次的查詢，我想很多的網站都沒有超過這個數量，我們每秒綜合出來超過了10萬次。如果30秒鐘停下，會有多少的用戶受到影響。

無規矩不成方圓，為什么這次5月份會出現這種故障，為什么域名的故障會導致互聯網癱瘓？這是因為大家無規矩可循。現在CNNIC正在制定標準，這不是為了限制大家，而是為了給大家更好的參加。我們希望給業界提供一些參考，希望大家共同構建這個安全穩定的互聯網體系。

另外一點，安全關系需要發現然后處理，最后才能解決，我想在這個過程當中，我們的有關部門和業界很多的技術的專家，不斷地做出一些努力，希望我們能夠及時地發現危機和及時地解決問題。

另外，我們要加強自主研發，互聯網是一個高科技產業，域名系統更是高科技，我們要加強域名的研發，做好軟件和設計，以及在技術方面更好地做好解決方案，這是我們和ISC一起簽署的合同，我們希望我們共同開發的軟件和我們自己開發的軟件，可以給中國的互聯網域名提供更加安全的環境。

下一代互聯網可信域名服務系統，包括我們在中文域名方面也在做努力，這兩天，中國也要出域名。

域名服務體系是互聯網的重要基礎設施，對整個互聯網的安全穩定關系重大。另外這個系統的安全穩定，需要整個的互聯網社區共同努力，而不是一家可以解決的。中國互聯網絡信息中心將在構建安全互聯網域名服務體系中積極發揮自己的作用。

網友：您認為目前中國域名管理方面有哪些最薄弱的地方？目前中文域名的推進如何？有哪些重要的領域使用中文域名？

李曉東：中國互聯網域名管理這一塊，這是屬于行業管理，也是屬于政府的職責，在這一塊有一個很重要的問題，有一些人注冊完域名之后，可能不是正當的目的，比如說有的是為了詐騙、欺騙，所以這一塊我覺得是注冊者、管理者的問題，目前還不是特別理想。

另外，關于中文域名的問題，我想各位應該非常了解，這幾年中文域名也是非常熱的主題，韓國首爾的會議上，已經同意在國家領域未來會加入國家域名的服務器，比如說中國互聯網大會是中國，中國的方式來訪問這個網站，這是一個里程碑的事件，中國加入世界互聯網是全世界第77個國家，在這之前你發布不了中文，看不了網站，你看到的都是亂碼。但是，你輸入的域名可能是英文的，我們中國的網民是不認識英文，也記不住，我們只有用自己喜歡的中文訪問互聯網，才可以解決網民的問題。