我国在互联网底层核心技术取得重大进展

VSole2018-09-20 21:21:49

9月12日,互联网域名系统北京市工程研究中心在中国科学院宣布,由中国技术人员牵头起草的互联网安全协议正式被国际社会接纳,成为互联网国际技术标准RFC8416。会上还发布了全球运行速度最快的域名系统服务器,集中展示了我国在互联网底层核心技术方面的创新实力,这是我国互联网社群为国际互联网技术发展作出的中国贡献

随着互联网的广泛应用,互联网自身的安全问题也日益突显出来。由于最初互联网协议设计的缺陷,互联网上同样存在“伪基站”问题。一些不法分子通过在互联网广播假的IP地址,或者冒充他人的IP地址,把互联网流量“劫持”到自己的服务器上。 为解决互联网上虚假地址引发的的“安全漏洞”问题,全球互联网技术标准制定组织IETF,在2012年推出了IP地址路由认证机制RPKI。而此次由IETF发布的技术标准RFC8416,则是实现了对这一认证机制的本地安全可控,该协议第一起草人为互联网域名系统北京市工程研究中心首席研究员马迪博士。 互联网域名系统北京市工程研究中心主任毛伟表示,当前RPKI正在全球开展部署,这是一次触及互联网互联互通根基的安全升级,将对网络安全保障工作和互联网治理工作产生重大影响。中国专家起草的协议被接纳为核心协议,将有助于推动我国互联网社群对全球互联网治理工作的深度参与。 会上还同时发布了目前全球速度最快的域名服务器设备。该服务器是由互联网域名系统北京市工程研究中心自主研发,单台处理每秒800万次查询,是国外主流厂商同类设备性能的1.6倍。该服务器将有力应对针对域名系统的DDOS攻击,从而帮助运营商级别的机构大大提升网络安全保障能力。 互联网设备的国产化,一直是我国技术人员和业界的努力方向。会上,互联网域名系统北京市工程研究中心和中科曙光联合宣布推出首台全国产化的域名服务器。该服务器系统软件采用域名工程中心自主研发的域名解析系统,硬件平台使用曙光国产CPU系列服务器。该服务器首次实现了域名解析基础软件系统在国产芯片的实践落地,扩大了国产芯片的使用生态。 来源:新华网

网络安全域名
本作品采用《CC 协议》,转载必须注明作者和本文链接
网络安全研究人员和IT管理员对谷歌新的ZIP和MOV互联网域名提出了担忧,警告说攻击者可能利用它们进行网络钓鱼攻击和恶意软件传输。因此,人们发布含有以.zip和.mov为扩展名的文件名是非常常见的。当BleepingComputer就这些问题联系谷歌时,他们表示,文件和域名之间的混淆风险是长期存在的,浏览器的保护措施已经部署,以保护用户免受干扰。
第五届中国国际进口博览会于2022年11月5日至10日在上海如期举行,北京中科三方网络技术有限公司作为公安部指定的重点保卫单位及国家重大会议活动期间的技术支持单位参与此次进博会网络安全保障工作。排查隐患,提前整改在会议召开前,中科三方通过前期摸排和梳理,明确本次保障的重点对象,针对可能存在的安全隐患,进行业务系统保障级别梳理、安全策略梳理加固、漏洞风险自查等专项检查。
欧盟有兴趣打造自己的递归DNS服务,该服务将免费提供给欧盟机构和公众。
网络安全研究人员和IT管理员对谷歌新的ZIP和MOV互联网域名表示担忧,警告威胁行为者可能会将其用于网络钓鱼攻击和恶意软件传递。
网络安全领域,SSL证书经常作为传输数据安全保护的重要措施而出现,泛域名证书作为SSL证书中的一个重要类别,很多企业根据业务需求会选择泛域名证书。那么你知道泛域名证书什么意思?泛域名证书有什么用吗?为何企业选择泛域名证书吗?本文将为您详细说明。泛域名证书什么意思?泛域名证书,也叫通配符证书,是SSL证书的一种,可以保护一个域名和该域名所有二级子域名,可开启无限子域名HTTPS安全加密,且后续新增
Orchard僵尸网络分析在近期观察到的Orchard僵尸网络活动中,它主要就是利用了,比特币创建者的账号交易信息进行生成了恶意的域名,并借此来隐藏对C2服务器的命令和控制。经过查阅信息,研究员发现Orchard僵尸网络,从2021年以来就已经进行了三次的修订,它主要就是可以把额外的有效负载,部署到攻击目标的机器上,并且执行从C2服务器接收到的命令。
近期网络安全研究发现,黑客大规模注册与ChatGPT相似的域名,通过模糊用户判断,滥用ChatGPT模型信誉,引发恶意下载和信息泄露。
2021年7月21日,国际网络安全媒体ThreatPost发布报告称,通过对2021年恶意软件和网络钓鱼攻击使用域名的流量和勒索软件攻击活动发生的时间分析后发现,当恶意流量达到峰值期间,勒索软件攻击也较为频繁,二者可能存在联系。
过往的经验告诉我们,永远不要忽视在线安全
2022年5月份Darkreading曾报道,Nozomi Networks公司的研究人员发现,在企业环境中实施域名系统 (DNS)的常见错误配置可能会使气隙网络及其旨在保护的高价值资产面临外部攻击者的风险。
VSole
网络安全专家