site logo: www.epochtimes.com

中国网路大故障 暴露域名体系存在安全风险

【字号】    
   标签: tags:

【大纪元5月22日报导】(中央社台北22日电)由于暴风影音网站域名解析出现问题,中国日前多个省份出现大范围网路故障。中国国家域名注册管理机构专家指出,这件事暴露出中国域名管理体系许多环节存有潜在安全风险。

江苏、安徽、广西、海南、甘肃、浙江等省份有网民反映19日打不开网页,QQ、MSN等即时通讯工具也出现无法连线等情况。

中国电信当晚排除故障后解释说,暴风影音网站自身域名解析故障,导致中国电信DNS服务器访问量突增,网路处理性能下降。

为何1家网站的域名解析故障会导致网路大范围故障?据中新社报导,根据域名解析的技术原理,完整的域名系统由递归域名服务系统、根域名服务系统、顶级域名服务系统及各级域名服务系统等4个层次构成。

中国互联网络信息中心副主任兼总工程师李晓东表示,公众访问1个网站或其他网际网路服务,需要在全球网路中完成对应域名的逐级查询。任何一层出现故障,都会导致一定范围的网路故障。

李晓东说,托管暴风影音域名的服务器由于遭到攻击,使域名解析出现故障。用户客户端软体由于设置问题,不断向网路发出寻址请求,使电信的递归域名服务系统负载过大,处理性能降低。虽然故障在域名服务链条的层次不算高,但也导致大范围的网路故障,暴露出中国域名体系诸多环节存在潜在安全风险。

据报导,域名是公众访问网路的起点和入口,相当于网路的中枢神经系统,域名系统的故障会直接导致网路故障甚至陷入瘫痪。美、德、瑞典、荷兰、日、韩等国家都高度重视域名系统安全。

评论
2009-05-22 5:56 PM
Copyright© 2000 - 2016   大纪元.