中网报告称57%存在域名解析风险

　　据报道，昨天北龙中网发布的2011年《中国域名服务及安全现状报告》显示，4.2%的递归域名服务器容易遭受DNS攻击，57%的重要信息系统存在域名解析风险。

　　报告显示，从国内近90万台服务器监测和扫描发现，4.2%的递归域名服务器容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平；57%的重要信息系统存在域名解析风险，其中11.8%的域名处于高风险状态。

　　报告显示，自2010年5月到2011年5月，影响较大的域名攻击事件达到16起，已渗透到域名体系的各个层级。规模最大的一次域名故障发生在2011年2月21日，全国各地网络同时出现网页突然无法打开的问题，后来被证实是由网络运营商域名故障所致。

　　业内专家分析，造成域名故障频出的原因在于三个方面，首先分布式拒绝服务式攻击（DDos）正从数据暴力泛滥方式转向更为精准的矢量攻击方式；其次我们很多省市在域名服务器部署方面缺乏完善的机制建立和安全技术保障；第三随着IPv6、DNSSEC、IDNs等新兴技术的升级，域名服务的复杂性和风险系数也在不断提高。