查看單個文章
  #1  
舊 2009-05-24, 09:14 AM
jaka 的頭像
jaka jaka 目前離線
進階會員
 
註冊日期: 2004-08-03
文章: 782
發送 MSN 消息給 jaka
預設 中國網路大故障 暴露域名體系存在安全風險

(中央社台北22日電)由於暴風影音網站域名解析出現問題,中國日前多個省份出現大範圍網路故障。中國國家域名註冊管理機構專家指出,這件事暴露出中國域名管理體系許多環節存有潛在安全風險。

江蘇、安徽、廣西、海南、甘肅、浙江等省份有網民反映19日打不開網頁,QQ、MSN等即時通訊工具也出現無法連線等情況。

中國電信當晚排除故障後解釋說,暴風影音網站自身域名解析故障,導致中國電信DNS服務器訪問量突增,網路處理性能下降。

為何1家網站的域名解析故障會導致網路大範圍故障?據中新社報導,根據域名解析的技術原理,完整的域名系統由遞歸域名服務系統、根域名服務系統、頂級域名服務系統及各級域名服務系統等4個層次構成。

中國互聯網絡信息中心副主任兼總工程師李曉東表示,公眾訪問1個網站或其他網際網路服務,需要在全球網路中完成對應域名的逐級查詢。任何一層出現故障,都會導致一定範圍的網路故障。

李曉東說,託管暴風影音域名的服務器由於遭到攻擊,使域名解析出現故障。用戶客戶端軟體由於設置問題,不斷向網路發出尋址請求,使電信的遞歸域名服務系統負載過大,處理性能降低。雖然故障在域名服務鏈條的層次不算高,但也導致大範圍的網路故障,暴露出中國域名體系諸多環節存在潛在安全風險。

據報導,域名是公眾訪問網路的起點和入口,相當於網路的中樞神經系統,域名系統的故障會直接導致網路故障甚至陷入癱瘓。美、德、瑞典、荷蘭、日、韓等國家都高度重視域名系統安全。980522
來源:http://www.etaiwannews.com/etn/news_...cate_rss=ED,HD
回覆時引用此篇文章