中国IPv6可信域名系统亟待建立

IPv6下一代互联网协议普及率越来越高，作为提高互联网容量的基础和先导，直接支撑着移动互联网、云计算、物联网等领域的发展。而域名和IP地址作为互联网基础资源，则是构建下一代互联网的根基。互联网基础资源的安全可信保障，将直接影响到互联网的稳定运行、安全通讯和可信应用。

但中网（Knet.cn）公司域名产品线高级总监邢志杰对于IPv6环境下依旧存在的安全风险表示担忧。他介绍，数据显示，我国57%的重要信息系统存在域名解析风险。其中11.8%的域名处于高风险状态，来自外部的大规模攻击事件频繁发生，如5·19暴风影音大规模断网事件、百度域名劫持事件等，严重威胁了域名体系的稳定性。

针对域名攻击事件，邢志杰指出，主要原因在于域名体系本身具有复杂性、分散性和互联性，多种域名攻击技术的发展、安全威胁种类的增多进一步加大了域名攻击防患的难度，而我国在域名服务器部署方面普遍缺乏完善的机制建立。

另有行业专家表示，随着域名系统IPv6的升级改造，域名服务的重要性、复杂性、风险系数在不断提高，而我国现有域名服务系统普遍缺乏安全运行技术和服务保障。因此为了全面提升下一代互联网的安全性和可信性，加强网络与信息安全保障，建设我国基于IPv6的安全可信域名系统势在必行。

据悉，发改委在近日发布的《下一代互联网“十二五”发展建设的意见》中重点指出需加强网络与信息安全保障工作，从而全面提升下一代互联网安全性和可信性。2013年底前在CNGI示范网络开展网络与信息安全防护试点，建立网络信任体系，整体提升网络安全可信水平，IP地址管理、域名商用服务的产业化是非常关键的一环。

记者获悉，针对IPv6时代域名商用服务，中网公司依托中科院科技创新平台，在业内率先推出了全套安全可信的商用域名云服务平台，包括自主研发的商用软硬件系统等，全面兼容IPv6网络。

除此之外，中网即将发布的ZDDI解决方案，实现DNS、DHCP和IP地址管理等多种网络基础服务的统一管理，同时通过可视化运维管理，提升IT网络运维效率，降低网络运维难度，为企业提供“简化的IT体验”。 中网ZDDI解决方案支持IPv6，帮助企业快速实现IPv6 平滑演进，为企业提供了一系列的工具和技术，用于减少IPv6 地址网络运营的风险和成本。