yidingzuo.com

yidingzuo.com | 欢迎您

Welcome Domain name

当前位置:首页 > 域名资讯

ICANN推出域名系统安全扩展系统

time:08-01

热度

域名分配与管理机构ICANN近日宣布将推出基于域名系统安全扩展系统(DNS Security Extensions system (DNSSec))的域名管理服务,这套系统可允许域名所有者自行验证域名的合法性。这项技术的推出据称是WWW互联网技术推出之后的一项最重大功能更新。当数据在互联网传输时,DNSSEC通过验证域名系统(DNS)数据来源的真实性并核实其完整性,从而为加强互联网基础设施提供可能。DNSSEC通过采用公共密钥加密法,对DNS数据进行数字签名,进而保护互联网各界免受伪造DNS数据的危害。
 

数字签名能够确保数据来自于指定的来源,而且在传输过程中未被修改。DNSSEC同样可以证明某个域名不存在,以保护域名系统(DNS)的查询和响应免受伪造危害。这类伪造行为可能会改写指向,将用户引向钓鱼网站,或网址嫁接网站,或是发生“中间人”攻击,截获两个系统间的通信。

自行验证功能能够确保互联网上的网页域名与所有者发布的原始网页始终对应,这样便可防止一些常见的黑客攻击手段。据ICANN组织的主席兼CEO Rod Beckstrom表示,谷歌公司的互联网倡导者Vint Cerf称赞这套新系统是WWW互联网技术推出以来最重要的一项技术更新。

Beckstrom并在最近举办的黑帽2010大会上与成功攻破现有DNS体系的著名黑客 Dan Kaminsky共同举办了一个新闻发布会,以解释这套新系统的变化。

目前.org以及.uk等顶级域名已经开始部署这套安防系统,工作小组并希望这项系统能凭借较低的收费门槛和较高的安全特性快速普及开来。

不过Kaminsky承认DNSSEC系统并非固若金汤,但是使用这套系统之后可以起到抬高黑客发动攻击的技术门槛的作用。
 

相关文章
  1. 1985年3月15日,世界上第一个.com域名Symbolics.com注册成功。截至前日国外知名的互联网服务行业研究和统计网站webhosting统计的数据显示,全球.com域名排名前五的国家,域名总量...

  2. webhosting.info近日发布了一项权威数据,数据公布了2010年6月14日到7月5日全球各大知名域名注册商域名注册的增长数量,从6月14日到7月5日的域名注册数据显示,godaddy依然保持着...

  3. .com比重上升, time:07-15

    中国互联网络信息中心(CNNIC)今日发布第26次中国互联网络发展状况统计报告。报告显示,我国域名总数下降为1121万,.CN在域名总数中的占比从80%降至64.7%。与此同时,.COM域名增加...

  4.   2005年,深圳某科技有限公司花了1.5万元买下一国际顶级注册域名www.×××.com。今年4月28日,该公司的员工打开公司网站后,发现网站并不是自己公司原来的内...