段海新：浅谈域名系统在互联网安全中的重要性

  8月21日-23日，2019北京网络安全大会在国家会议中心隆重召开，大会以“聚合应变，内生安全”为主题，旨在通过打造世界网络安全产业交流平台，推动网络安全产业向更宽领域、更深层次、更高质量发展。会议上，清华大学奇安信集团联合研究中心主任段海新教授发表了名为《域名空间治理与域名协议安全》的主题演讲。

段海新认为，域名系统(DNS)作为互联网的基础设施非常重要，DNS系统的一点小问题就是互联网的大问题。DNS之所以重要，不仅因为它提供了上网必须的域名解析服务，还提供了应用层的路由和负载均衡，另外DNS还作为信任的基础提供了邮件服务器的验证、证书申请时域的控制权验证，基于DNSSEC还可以提供公钥基础设施服务。 因为DNS是重要的基础设施，所以经常成为拒绝服务攻击的目标，例如2016年美国的域名服务提供商遭到了大量的拒绝服务的攻击，导致很多热门的网站(比如twitter和github等)无法访问。除了网络安全以外，DNS也是当前互联网治理领域的焦点，涉及到技术标准、国际政策、法律和经济等。尽管中国的域名服务系统与国际的实践有一定距离，但也有一定的好处，部署进度尽管缓慢但相对稳定。 在论坛尾声，段海新总结到：“DNS之所以重要，并不仅仅在于它提供了一个IP解析的功能，DNS是很多网络服务的基础。我之所以介绍了一些DNS历史上的事实，是希望通过了解它过去理解现在的互联网治理的现状。尽管现在DNS的问题仍然很多，但是DNS安全相关的技术也在不断发展，我希望学术界和工业界大家可以一起努力，共同提高我们互联网基础设施的内生安全能力。” 据悉，北京网络安全大会是由中国电子信息产业集团有限公司指导，中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业盛会。此次大会将立足建设网络强国和加快推进数字经济转型发展，打造世界级的网络安全产业交流平台。 来源：51CTO