國家互聯(lián)網(wǎng)信息中心修訂新規(guī) 完善域名保護(hù)
2010/8/31
在網(wǎng)絡(luò)世界里,域名安全是網(wǎng)絡(luò)安全的基礎(chǔ)。近日中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布中國域名服務(wù)及安全現(xiàn)狀報告,并修訂新規(guī),以期完善域名保護(hù)。
從29日開始,新修訂的通用網(wǎng)址爭議解決辦法和無線網(wǎng)址爭議解決辦法正式在全國開始實施。對出售網(wǎng)址的行為,新規(guī)不再一概認(rèn)定為惡意,而是新增條款規(guī)定,注冊或者售讓通用網(wǎng)址以獲取不正當(dāng)利益時將被認(rèn)定為惡意注冊。
中國互聯(lián)網(wǎng)絡(luò)信息中心近日發(fā)布中國域名服務(wù)及安全現(xiàn)狀報告顯示,在我國近百萬個域名服務(wù)器中超過50%的域名服務(wù)器相對不安全,57%的重要信息系統(tǒng)存在域名解析風(fēng)險。其中11.8%的域名因為配置管理不當(dāng)處于較高風(fēng)險狀態(tài)。對此,有專家解釋說:“有些不法的網(wǎng)絡(luò)攻擊者也是希望做一個仿冒的網(wǎng)站,比如銀行的網(wǎng)站來竊取用戶的密碼做這種攻擊。如果說你的域名不安全,你很容易被別人篡改,從A銀行到一個假的銀行去了。這時候用戶的用戶密碼就很容易被泄露掉。”
除此之外,還有一些網(wǎng)站蓄意采用和知名網(wǎng)站相似的域名來迷惑消費者。針對這種情況,專家建議規(guī)范和提升域名服務(wù)水平已經(jīng)迫在眉睫,相關(guān)部門和知名網(wǎng)站都需要提前從技術(shù)和管理上做好準(zhǔn)備。而消費者如果遭遇假網(wǎng)站,也可以向相關(guān)部門舉報,維護(hù)自身合法權(quán)益。
[向上]