2015年《中国域名服务安全状况与态势分析报告》
时间：2016-02-25浏览：1次
2月25日消息 近日，中国互联网络信息中心（CNNIC）与互联网域名管理技术国家工程实验室（以下简称实验室）联合发布了2015年《中国域名服务安全状况与态势分析报告》，这是CNNIC连续第四次发布《中国域名服务安全状况与态势分析报告》（以下简称《报告》）。
《报告》依托CNNIC自主规划建设的国家域名安全监测平台相关数据，针对我国域名服务体系的各个环节（包括根域名服务、顶级域名服务、二级及以下权威域名服务、递归域名服务）的运行状态和安全状况进行了全面、客观的分析与评价，全面反映了各环节域名服务系统的安全配置情况和运行状态。
《报告》依托CNNIC自主规划建设的国家域名安全监测平台相关数据，针对我国域名服务体系的各个环节（包括根域名服务、顶级域名服务、二级及以下权威域名服务、递归域名服务）的运行状态和安全状况进行了全面、客观的分析与评价，全面反映了各环节域名服务系统的安全配置情况和运行状态。
《报告》显示，2015年我国域名服务体系的各个环节的安全状况与往年相比都有了一定改善，达到全球中上水平。但是，除根域名服务系统以外，其他各环节域名服务依然存在不同程度的安全问题，且表现在系统软件、协议支持和服务性能等各个方面。根域名服务、顶级域名服务、二级以下权威域名服务和递归域名服务具体情况如下：
1、根域名服务：对IPv6、DNSSEC、TCP等网络协议的支持程度最为完善且已趋于稳定，年内新增69个镜像服务器，服务器总数达到516个，对外服务性能持续提升；
2、顶级域名服务：年内新增顶级域名401个，总数达到1206个，新增顶级域名普遍存在安全配置风险，对IPv6、DNSSEC、TCP等网络协议的支持程度持续提升，总体服务冗余程度进一步加强，对外服务性能得到提高；
3、二级及以下权威域名服务：与根和顶级域名服务在IPv6、DNSSEC、TCP等网络协议支持程度方面进展缓慢且相对滞后（特别是国内的二级及以下权威域名服务），对外服务性能参差不齐等相比，国内的二级及以下权威域名服务总体安全状况排名首次进入全球前十，国内重点二级及以下权威域名服务总体上在网络协议支持程度、服务性能等方面均优于全国平均水平；
4、递归域名服务：在IPv6、DNSSEC、TCP等协议支持程度方面也较为滞后，总体对外服务性能逐年提升，国内的递归域名服务总体安全状况处于全球平均水平，国内主要递归域名服务安全服务能力明显高于全国平均水平。
《报告》指出，域名服务安全是保障整个互联网安全的重要前提。伴随着域名服务行业及域名产业的持续快速发展，行业相关各方应进一步加强域名服务安全管理和保障工作，通过采取相关针对性防护措施来有效提升自身的域名服务安全防护水平。作为国家顶级域名的管理者和运行者，CNNIC也将在域名服务安全管理领域继续与业界保持密切交流沟通、扩大信息共享，进一步优化合作关系，共同推动和维护国家域名服务安全，努力营造健康、安全的互联网空间环境。
关于《中国域名服务安全状况与态势分析报告》：
CNNIC从2009年起即开始对整个域名服务系统进行全方位、多维度的监测分析，依托国家域名安全监测平台相关数据，自2012年起开始对外发布《报告》。《报告》针对域名服务系统各个环节的系统软件、协议支持、服务性能等涉及域名服务安全状况的关键要素分别进行了客观描述和历史趋势分析，在此基础上针对上述两大类别域名服务系统分别作了总体的安全量化评价，为我国域名基础设施的安全态势进行了分析与总结。
关于CNNIC
作为中国信息社会重要的基础设施建设者、运行者和管理者，中国互联网络信息中心（CNNIC）在“国家公益、安全可信、规范高效、服务应用”方针的指导下，负责国家网络基础资源的运行管理和服务，承担国家网络基础资源的技术研发并保障安全，开展互联网发展研究并提供咨询，促进全球互联网开放合作和技术交流，不断追求成为“专业•责任•服务”的世界一流互联网络信息中心。
2、国家网络基础资源的技术研发和安全中心
CNNIC构建全球领先、服务高效、安全稳定的互联网基础资源服务平台，支撑多层次、多模式公益的互联网基础资源服务，积极寻求我国网络基础资源核心能力和自主工具的突破，从根本上提高我国网络基础资源体系的可信、安全和稳定。
3、互联网发展研究和咨询服务力量
CNNIC负责开展中国互联网络发展状况等多项互联网络统计调查工作，描绘中国互联网络的宏观发展状况，忠实记录其发展脉络。CNNIC一方面将继续加强对国家和政府的政策研究支持，另一方面也会为企业、用户、研究机构提供互联网发展的公益性研究和咨询服务。
4、互联网开放合作和技术交流平台
CNNIC积极跟踪互联网政策和技术的最新发展，与相关国际组织以及其他国家和地区的互联网络信息中心进行业务协调与合作。承办国际重要的互联网会议与活动，构建开放、共享的研究环境和国际交流平台。促进科研成果转化和孵化，服务中国互联网事业发展。
CNNIC官网域名：
www.cnnic.cn
关于CNNIC
中国互联网络信息中心（China Internet Network Information Center，简称CNNIC）是经国家主管部门批准，于1997年6月3日组建的管理和服务机构，行使国家互联网络信息中心的职责。
作为中国信息社会重要的基础设施建设者、运行者和管理者，中国互联网络信息中心（CNNIC）在“国家公益、安全可信、规范高效、服务应用”方针的指导下，负责国家网络基础资源的运行管理和服务，承担国家网络基础资源的技术研发并保障安全，开展互联网发展研究并提供咨询，促进全球互联网开放合作和技术交流，不断追求成为“专业•责任•服务”的世界一流互联网络信息中心。
CNNIC主要职责：
1、国家网络基础资源的运行管理和服务机构
CNNIC是我国域名注册管理机构和域名根服务器运行机构。负责运行和管理国家顶级域名.CN、中文域名系统，以专业技术为全球用户提供不间断的域名注册、域名解析和WHOIS查询等服务。
CNNIC是亚太互联网络信息中心（APNIC）的国家级IP地址注册机构成员（NIR）。以CNNIC为召集单位的IP地址分配联盟，负责为我国的网络服务提供商（ISP）和网络用户提供IP地址和AS号码的分配管理服务，积极推动我国向以IPv6为代表的下一代互联网发展过渡。
1、国家网络基础资源的运行管理和服务机构
CNNIC是我国域名注册管理机构和域名根服务器运行机构。负责运行和管理国家顶级域名.CN、中文域名系统，以专业技术为全球用户提供不间断的域名注册、域名解析和WHOIS查询等服务。
CNNIC是亚太互联网络信息中心（APNIC）的国家级IP地址注册机构成员（NIR）。以CNNIC为召集单位的IP地址分配联盟，负责为我国的网络服务提供商（ISP）和网络用户提供IP地址和AS号码的分配管理服务，积极推动我国向以IPv6为代表的下一代互联网发展过渡。
2、国家网络基础资源的技术研发和安全中心
CNNIC构建全球领先、服务高效、安全稳定的互联网基础资源服务平台，支撑多层次、多模式公益的互联网基础资源服务，积极寻求我国网络基础资源核心能力和自主工具的突破，从根本上提高我国网络基础资源体系的可信、安全和稳定。
3、互联网发展研究和咨询服务力量
CNNIC负责开展中国互联网络发展状况等多项互联网络统计调查工作，描绘中国互联网络的宏观发展状况，忠实记录其发展脉络。CNNIC一方面将继续加强对国家和政府的政策研究支持，另一方面也会为企业、用户、研究机构提供互联网发展的公益性研究和咨询服务。
4、互联网开放合作和技术交流平台
CNNIC积极跟踪互联网政策和技术的最新发展，与相关国际组织以及其他国家和地区的互联网络信息中心进行业务协调与合作。承办国际重要的互联网会议与活动，构建开放、共享的研究环境和国际交流平台。促进科研成果转化和孵化，服务中国互联网事业发展。
CNNIC官网域名：
www.cnnic.cn