8月21日-23日,2019北京网络安全大会在国家会议中心隆重召开,大会以“聚合应变,内生安全”为主题,旨在通过打造世界级的网络安全产业交流平台,推动网络安全产业向更宽领域、更深层次、更高质量发展。会议上,清华大学奇安信集团联合研究中心主任段海新教授发表了名为《域名空间治理与域名协议安全》的主题演讲。
段海新认为,域名系统(DNS)作为互联网的基础设施非常重要,DNS系统的一点小问题就是互联网的大问题。DNS之所以重要,不仅因为它提供了上网必须的域名解析服务,还提供了应用层的路由和负载均衡,另外DNS还作为信任的基础提供了邮件服务器的验证、证书申请时域的控制权验证,基于DNSSEC还可以提供公钥基础设施服务。
因为DNS是重要的基础设施,所以经常成为拒绝服务攻击的目标,例如2016年美国的域名服务提供商遭到了大量的拒绝服务的攻击,导致很多热门的网站(比如twitter和github等)无法访问。除了网络安全以外,DNS也是当前互联网治理领域的焦点,涉及到技术标准、国际政策、法律和经济等。 尽管中国的域名服务系统与国际的最佳实践有一定距离,但也有一定的好处,部署进度尽管缓慢但相对稳定。
在论坛最后,段海新总结到:“DNS之所以重要,并不仅仅在于它提供了一个IP解析的功能,DNS是很多网络服务的基础。我之所以介绍了一些DNS历史上的事实,是希望通过了解它过去理解现在的互联网治理的现状。尽管现在DNS的问题仍然很多,但是DNS安全相关的技术也在不断发展,我希望学术界和工业界大家可以一起努力,共同提高我们互联网基础设施的内生安全能力。”
据悉,北京网络安全大会是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业盛会。此次大会将立足建设网络强国和加快推进数字经济转型发展,打造世界级的网络安全产业交流平台。