网络安全形势不容乐观 国家域名保护锁呼之欲出

　　“XX神器”病毒的来袭，很大程度上是由于用户对于网址域名的不了解，随意点击所造成的，但是在不少互联网安全企业看来，即使正常的网址，用户点击也可能会遇到病毒木马的威胁。近年来，企业或域名注册商遭遇域名攻击或劫持事件屡屡发生，包括谷歌、百度、大众点评、土豆网在内的众多网站都曾遭遇此类事件，域名安全问题已经成为事关互联网稳定发展的头等大事。

　　今年初，著名浏览器厂商UC的官方网站UC.CN域名被篡改至美国某IP地址，短短数小时内被篡改近百回，UC对该域名解析完全处于失控状态。随后，中国互联网络信息中心（CNNIC）介入，核实相关资料后对UC.CN域名进行锁定，最终，劫持警报得以解除。UC.CN被境外IP劫持，是当前互联网遭受安全威胁的缩影。事实上，伴随网络技术的发展和更新，国际间互联网领域的合作开始不断深入，中国网站所面临的安全威胁和风险正在不断加剧。

　　据中国互联网协会、国家互联网应急中心今年发布的《中国互联网站发展状况及其安全报告（2014年）》数据显示，2013年，中国网站遭受篡改攻击呈增长态势。2013年被篡改的中国网站数量为24034个，较2012年增长了46.7%；其中，被篡改的政府网站数量达到2430个，较2012年增长了34.9%。而据CNNIC最新发布的《中国互联网络发展状况统计报告》数据显示，截至2014年6月，中国.CN域名总数为1065万，占中国域名总数比例为55.6%。巨大的域名存量，事关中国互联网的命运与走向，众多互联网专家及学者纷纷呼吁要最大限度的保护包括CN域名在内的国家域名的信息数据安全，从根本上避免国家域名被恶意转移、删除的风险。

　　据悉，作为我国域名注册管理机构和域名根服务器运行机构，CNNIC研发的国家域名保护锁已进入试运行阶段，近期将正式推出。记者了解到，国家域名保护锁是目前最高安全级别的域名安全锁定服务，域名状态的设定和解除均直接由CNNIC操作，CN域名设置了保护锁后，域名的更新、过户、转移以及变更DNS服务器等操作，除正常的系统验证流程外，还需经由专人进行验证后方可在规定时间内进行操作。

　　业内人士指出，国家域名保护锁可最大限度地确保国家域名注册用户在注册服务机构的账户出现安全问题后的域名安全，保障用户域名的解析安全，避免用户域名被恶意转移、变更所有者的风险。