收藏我们|设为首页
首页>互联网研究所>赛迪观点
自主域名体系建设仍需加速
发布时间:2017-06-30 09:17  来源:瞭望周刊  作者:陆峰

 域名解析服务是互联网最为关键的基础性服务,域名解析服务器是互联网的“心脏”,关系到互联网的整体正常运行,域名解析服务故障会导致互联网休克瘫痪。我国大力发展网络经济,拓展网络经济新空间,维护国家网络空间战略安全,推进我国从网络大国向网络强国迈进,完善域名解析服务和安全保障是最为核心基础性工作。

一、 域名服务体系发展事关网络强国建设
一是域名服务体系建设影响着国家网络空间发展,是国家安全保障的重要内容
域名服务器是互联网发展最为关键的核心基础设施,是互联网络的交通指路牌。一个国家离开了根域名服务器,整个国家网络访问就会从互联网上消失,一个网站离开了域名服务器,这个网站就不能让用户通过域名直接方便的访问。随着互联网服务的快速发展,尤其是随着互联网与经济社会各领域的深度融合,网络空间承载的经济社会价值价值越来越大,域名服务器提供的域名解析服务日益成为了经济社会运行的基础性网络服务,不仅影响着一个国家网络空间发展,更会直接影响到一个国家经济社会的正常运行。重要域名服务器瘫痪导致互联网服务停滞,对经济社会造成的破坏影响,已经不亚于断水断电带来的影响。我国十三五规划中提出了拓展网络经济空间的重要任务,大力发展网络经济,推互联网和经济社会深度融合,离不开自主可控域名服务体系建设。
二是“.CN”域名是全球域名的重要组成部分,“.CN”域名发展对保障全球域名解析安全发挥着重要作用
近年来,随着我国互联网产业的不断发展壮大,互联网和经济社会各领域的快速融合,域名服务需求越来越大。截至2016年12月,中国“.CN”域名总数为2061万,成为了全球最大的国家域名。尤其是随着国内互联网企业发展壮大,我国互联网服务走出去,其他国家对“.CN”域名访问与日俱增。大力推进网络强国建设,核心网络基础设施必须自主可控,域名服务体系自主可控至关重要。“.CN”域名的不断壮大对保障国内互联网用户访问安全发挥了不可或缺的作用,尤其是在战争等特殊时期,即使国外对我国国际互联网接入采取阻断措施,依靠“.CN”域名服务器,我国仍可以保障部署在国内互联网服务访问的安全。
三是美国放弃对ICANN机构的管辖权,并不代表美国失去对全球域名管理体系的控制权。
尽管目前美国商务部下属机构国家电信和信息局已经把互联网域名管理权完全交给互联网名称与数字地址分配机构(简称ICANN),但全球通用顶级域名的分配权还是由ICANN授权的域名注册商在管理,13台根服务器中10台都在美国本土,无论是域名注册商还是管理根域名服务器的公司都是美国本土机构,仍然受着美国政策和法律约束,在国内法高于国际法的美国,美国政府仍然有能力通过国内法对域名管理相关机构施加影响,阻碍他国互联网域名解析的正常运转。另外,在域名服务技术和产业支撑能力方面,美国是国际互联网的发源国,在域名解析服务方面拥有了长期实践经验积累,无论技术支撑还是管理模式仍有其他国家无法比拟的优势,纯粹利用技术手段,美国仍有能力掌控全球域名解析服务,掌控全球互联网运转,尤其在战争爆发等特殊时期,美国仍然有能力实现对他国互联网接入了有效阻断。
二、多种因素制约我国域名服务体系发展
一是域名服务管理体制受历史因素影响严重受制于人
尽管目前许多国家都有自己国家顶级域名服务器,但这只能保证国内用户访问国内网站的安全。任何用户要想访问别国网站,大部分情况下都需要国际根域名服务器做支撑。然而由于历史原因,目前国际互联网13台根域名服务器几乎长期都被美国政府授权的ICANN机构统一管理。尽管2016年10月1日,美国政府和ICANN机构脱离了管辖关系,但是美国政府对ICANN机构潜在影响依然会继续长期存在。如果我国互联网域名解析服务严重受制于根域名服务器的局面没有改变,我国网络强国建设就存在重大安全隐患和威胁。
二是网络信息资源和服务短板影响着域名服务主导权的争夺
随着互联网与经济社会各领域的深度融合,网络信息资源对经济社会发展起着越来越重要的决定性作用,日益成为了世界各国重点争夺的重要战略资源。网络数据资源已经成为了继网络关键基础设施之后,又一决定国家网络能力的重要因素。网络经济时代,谁掌控了网络信息资源,谁就夺得了未来发展的战略制高点。世界各国都积极踊跃接入美国主导的国际互联网,其中主要原因之一在于看重美国在互联网信息资源方面巨大优势,大家都寄希望于通过与美国互联网的连接,能够分享美国互联网信息资源红利。根域名服务器恰恰成为了美国利用互联网信息资源优势吸引他们网络主动接入实现对他国网络访问有效把控的重要利器。
三是网络信息技术和产业短板影响着域名服务器安全保障
域名服务器因为其极度的重要性是互联网中最容易遭受黑客攻击的网络基础设施,保障域名服务器安全是维护互联网络整体安全不可或缺的条件。保障域名服务器安全离不开域名解析服务等相关网络技术研究和产业支撑。美国作为互联网发源国,主导着全球根域名服务解析服务的协议设计、技术实现、运维支撑、安全保障,有雄厚的技术实力和产业支撑,更有着长期的实战运维经验,发展过程中抵御难以计数对域名服务器的重大攻击事件。我国做互联网应用大国,在域名解析协议设计、技术实现、运维支撑、安全保障等方面都是在学习和借鉴美国经验,还存在一定的短板,还发生过“.CN”遭受攻击现大面积故障重大网络安全事件。与建设网络强国的目标相比,我们对域名解析协议设计、技术支撑等方面相关技术和产业的理解和支撑还有待进一步加强。
三、加快建设自主可控域名服务体系
一是继续加快国家.CN域名服务体系建设
加快构建“.CN”域名解析服务体系,继续完善“.CN”域名服务器部署,优化域名解析网络,健全域名解析应急机制,增强域名解析服务攻击能力。加大宣传力度,鼓励国内机构优先选择注册“.CN”国家顶级域名,鼓励已经注册国际顶级域名的国内机构补充注册“.CN”域名,将注册“.CN”域名纳入国外机构在国内提供互联网服务的必要条件,减小对国际顶级域名的依赖。加强与各国国家顶级域名机构的合作,优化域名解析路径,推进国家顶级域名解析服务点对点,完善根域名服务器国内镜像服务器的部署,减少对根域名服务器的直接依赖。
二是着力夯实域名服务技术和产业支撑
加强域名解析协议设计、技术实现、运维支撑、安全保障等相关研究,着力夯实技术支撑和产业保障,推进产、学、研、用联合攻关。大力推广和普及IPv6应用,抢先布局IPv6网络域名服务器,做好IPv6域名服务器发展部署规划,优化IPv6域名解析网络架构和业务流程,提高IPv6域名解析效率和安全性,促进全球互联网共享共治。加强IPv6域名服务器安全保障技术研究,深度研究和完善IPv6域名解析协议,提高抗域名劫持、域名污染、DDoS攻击等重大网络攻击能力。联合国外相关机构,抓紧推进IPv6根服务器全球部署和试运营,共同对IPv6根服务器运营、解析协议安全性和效率等方面开展测试验证,抢占IPv6域名解析主导权。
三是深度参与全球域名规则体系建设工作
深入推进和参与ICANN机构改革工作,推进域名管理、IP地址分配等管理、域名服务器管理等职能多方共治,提高我国在ICANN机构中的话语权,实现全球互联网共享共治。构建与其他国家顶级域名管理机构的协调合作机制,推进国家间域名解析服务P2P方向发展,建立国家间顶级域名解析直通道,实现国家间域名解析的点对点,破解根域名服务器域名解析顶级管控风险。大力推广和普及中文域名,完善中文域名解析服务体系。
四是大力推进互联网信息资源和服务发展
大力发展互联网信息资源和服务,以网络资源和服务提高我国网络连接价值。完善网络空间信息资源采集、存储、传输、共享、开放和开发服务体系,促进信息资源的汇聚和开发利用。大力推进互联网在经济社会各领域的深度融合应用,推进物理世界数字化、软件化和网络化,积极发展互联网服务,以互联网服务促进经济社会信息采集、存储、传输和开发利用,进一步促进信息资源汇集,丰富网络信息资源。大力发展网络资源搜索服务,推进移动搜索、应用搜索、位置搜索、语义搜索、视频搜索等服务。
五是积极鼓励国内互联网企业走出去
积极推进互联网企业走出去,以国内互联网企业国际服务能力提高我国网络连接价值。鼓励大型互联网企业结合所在国经济社会和人文风情发展需求,大力发展本地化的互联网服务。鼓励互联网企业参与全球并购,重点支持国内互联网企业参与国内技术短板领域的国外并购活动,在审批、信贷、外汇等都给予政策扶持。鼓励大型互联网企业积极参与互联网相关各类国际组织,推动全球网络空间治理规则制定,传播中国主张和中国声音。推动互联网企业参与“一带一路”建设,加大对互联网企业国外发展维权的外交支持力度。
 
智库介绍

        赛迪智库是中国工业和信息化领域的知名思想库,直属于国家工业和信息化部中国电子信息产业发展研究院。自成立二十余年以来,秉承“面向政府,服务决策”的宗旨,赛迪智库专业从事软科学研究工作....[详细]

免费空间赞助商: VPS测评 | VPS技巧 | LocVPS | 51IDC | YardVPS | SEO | MD5 | 网赚 | HHVM | DreamSpark | SiteMap | noFrev |
组织机构