近年來(lái)中美網(wǎng)絡(luò)攻擊之爭(zhēng)愈演愈烈。“某網(wǎng)站稱，中國(guó)政府黑客攻擊蘋果公司云存儲(chǔ)和備份服務(wù)。”“華盛頓郵報(bào)報(bào)道，中國(guó)政府策劃攻擊了美國(guó)郵政服務(wù)系統(tǒng)。”“中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心調(diào)查和斯諾登事件曝出的資料顯示，中國(guó)是黑客攻擊的主要受害國(guó)之一。”……

以上類似事件、觀點(diǎn)，近年來(lái)屢見(jiàn)不鮮，在報(bào)紙、網(wǎng)站、第三方調(diào)查報(bào)告、官方新聞發(fā)布會(huì)，甚至領(lǐng)導(dǎo)人講話中，都日漸增多，充分說(shuō)明這些年來(lái)中美網(wǎng)絡(luò)攻擊爭(zhēng)論公開(kāi)化、白熱化。爭(zhēng)論歸爭(zhēng)論，更重要的是，我們應(yīng)該如何保護(hù)自己，應(yīng)對(duì)網(wǎng)絡(luò)攻擊。首先,要了解我們網(wǎng)絡(luò)的薄弱點(diǎn)在哪，如何保護(hù)。

脆弱的政府網(wǎng)站，如何應(yīng)對(duì)網(wǎng)絡(luò)攻擊

國(guó)家利益和政治軍事動(dòng)機(jī)已成為發(fā)起網(wǎng)絡(luò)攻擊的主要原因，相應(yīng)地，政府網(wǎng)站自然就成為網(wǎng)絡(luò)攻擊的重點(diǎn)對(duì)象。令人遺憾的是，作為國(guó)家各類信息和事務(wù)運(yùn)行的載體，政府網(wǎng)站是如此之脆弱，在網(wǎng)絡(luò)攻擊中，根本毫無(wú)抵抗力。

2014年12月3日，中國(guó)軟件評(píng)測(cè)中心在“中國(guó)政府網(wǎng)站績(jī)效評(píng)估”報(bào)告中顯示，今年評(píng)估范圍內(nèi)的900余家政府網(wǎng)站中，超過(guò)93%的網(wǎng)站存在各種危險(xiǎn)等級(jí)安全漏洞，其中97%的區(qū)縣網(wǎng)站被監(jiān)測(cè)到有安全隱患。同時(shí)，43%的網(wǎng)站被劃入極度危險(xiǎn)序列，30%的網(wǎng)站被劃入高度危險(xiǎn)序列;近50%的網(wǎng)站，被監(jiān)測(cè)到的安全漏洞數(shù)超過(guò)了30個(gè)，甚至有70余家網(wǎng)站的安全漏洞數(shù)量超過(guò)了100個(gè)。

政府網(wǎng)站安全薄弱的環(huán)節(jié)：域名系統(tǒng)

政府網(wǎng)站要被訪問(wèn)，首先要經(jīng)過(guò)域名系統(tǒng)，域名系統(tǒng)(簡(jiǎn)稱DNS)在互聯(lián)網(wǎng)結(jié)構(gòu)中起承上啟下的作用，是互聯(lián)網(wǎng)運(yùn)行的“中樞神經(jīng)系統(tǒng)”。一旦域名系統(tǒng)被破壞，網(wǎng)絡(luò)將無(wú)法運(yùn)行。因此域名系統(tǒng)成為網(wǎng)絡(luò)攻擊的關(guān)鍵點(diǎn)。近年來(lái)一些黑客開(kāi)始將攻擊目標(biāo)鎖定在域名系統(tǒng)，將很多政府網(wǎng)站域名劫持指向非法網(wǎng)站，以實(shí)現(xiàn)其政治目的。

但是，當(dāng)前國(guó)內(nèi)政府網(wǎng)站尚未高度重視其域名系統(tǒng)安全，存在很大的安全隱患。據(jù)近期中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)對(duì)全國(guó)各地約12萬(wàn)個(gè)重要域名系統(tǒng)的調(diào)查顯示，61.9%的域名系統(tǒng)存在安全問(wèn)題，其中，政府網(wǎng)站的域名系統(tǒng)約有68%存在安全風(fēng)險(xiǎn)，亟需安全升級(jí)加固。

保障域名系統(tǒng)安全，專業(yè)機(jī)構(gòu)做后盾

CNNIC是我國(guó)域名注冊(cè)管理機(jī)構(gòu)，負(fù)責(zé)運(yùn)行和管理國(guó)家頂級(jí)域名.CN域名系統(tǒng)，構(gòu)建了全球領(lǐng)先、服務(wù)高效、安全穩(wěn)定的域名資源服務(wù)平臺(tái)，是國(guó)家域名資源的技術(shù)研發(fā)和安全中心。

依托17年來(lái)在域名領(lǐng)域的技術(shù)和經(jīng)驗(yàn)積累，CNNIC自主開(kāi)發(fā)并推出了SDNS域名安全解決方案。SDNS是以全方位打造DNS安全可控運(yùn)行環(huán)境為主要目標(biāo)，面向政府、企業(yè)、個(gè)人的域名解析設(shè)備、監(jiān)測(cè)設(shè)備、抗DDoS攻擊設(shè)備，域名解析服務(wù)、技術(shù)培訓(xùn)咨詢服務(wù)及綜合解決方案。它面向所有行業(yè)的網(wǎng)站和所有網(wǎng)民，覆蓋DNS全生命周期所有環(huán)節(jié)，具有軟硬件、服務(wù)、培訓(xùn)等所有產(chǎn)品形態(tài)。這些設(shè)備、服務(wù)、方案均采用了CNNIC自主研發(fā)的軟件、自主管理的平臺(tái)，符合國(guó)內(nèi)DNS運(yùn)行特點(diǎn)和網(wǎng)絡(luò)安全管理規(guī)范，得到了政府、企事業(yè)單位、域名注冊(cè)商、網(wǎng)絡(luò)運(yùn)營(yíng)商的采用。

為使SDNS應(yīng)用于更多的網(wǎng)站，特別是政府、重點(diǎn)行業(yè)的網(wǎng)站，提升全國(guó)網(wǎng)站應(yīng)對(duì)網(wǎng)絡(luò)攻擊的安全保障能力，CNNIC與分布在全國(guó)各地的域名注冊(cè)商、DNS服務(wù)商合作建立了覆蓋全國(guó)的“域名技術(shù)支持體系”，向各地黨政機(jī)關(guān)、重點(diǎn)行業(yè)網(wǎng)站提供域名技術(shù)支持服務(wù)，包括對(duì)域名系統(tǒng)進(jìn)行安全評(píng)估，修復(fù)域名系統(tǒng)存在的漏洞隱患，并開(kāi)展域名技術(shù)安全專題培訓(xùn)，全面提升域名行業(yè)從業(yè)人員的技能水平，保障國(guó)內(nèi)域名系統(tǒng)的安全穩(wěn)定運(yùn)行。

河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900