應對域名安全的策略

2013年07月20日 16點28分 來源：億恩IDC資訊 有1人參與

云主機服務器租用服務器托管虛擬主機域名注冊網(wǎng)站建設

域名安全事件讓一向以技術(shù)著稱的百度也措手不及。域名作為互聯(lián)網(wǎng)的基礎(chǔ)資源之一，對于企業(yè)來說非常重要，域名解析一旦出了問題，企業(yè)網(wǎng)站就在互聯(lián)網(wǎng)上消失了，任何針對網(wǎng)站的攻擊可能都沒有域名出問題對企業(yè)的影響更大。那么企業(yè)如何才能有效降低企業(yè)的域名安全隱患？怎樣防范和應對呢？

域名安全對策：第三方域名服務托管漸成趨勢

美國域名服務提供商Verisign提供的調(diào)研報告顯示：美國采用在線運營方式的大中企業(yè)中，約63%的企業(yè)在過去的一年內(nèi)經(jīng)歷過DDOS的攻擊，約53%的公司在過去一年內(nèi)經(jīng)歷過系統(tǒng)崩潰事件，其中33%是由于DDOS攻擊引起的。51%的公司表示系統(tǒng)崩潰事件使他們遭受損失。

域名安全所帶來的損失讓企業(yè)痛心疾首，尤其是那些以網(wǎng)絡為基礎(chǔ)的互聯(lián)網(wǎng)公司，如搜索引擎公司，電子商務平臺等等。上文中提到的百度、暴風影音等公司的慘痛教訓足以讓企業(yè)對域名安全刻骨銘心，并且讓同類公司引以戒。那么對于這些依托網(wǎng)絡運營的企業(yè)來說，怎樣才能保障自身的域名安全呢？

1.采用安全的操作平臺和域名解析軟件

域名解析服務系統(tǒng)所用的DNS軟件極其重要，如果因配置不當或升級延遲，那么軟件存在的漏洞很容易被黑客利用。近幾年來，開源并且免費的軟件BIND被廣泛使用，在國內(nèi)的應用率達到了80%以上。開源的軟件的很多漏洞在業(yè)內(nèi)是公開的，一旦該軟件出現(xiàn)嚴重安全漏洞，互聯(lián)網(wǎng)服務體系將面臨崩潰的危險。因此，企業(yè)應采用安全的操作系統(tǒng)和域名解析軟件，尤其是一些重要的域名解析應該采用商用的、經(jīng)過安全加固的軟件。這種軟件是收費的，但是服務商會提供完善的運營服務。不過無論是收費、還是免費的軟件，企業(yè)都要定期關(guān)注軟件商發(fā)布的最新安全漏洞，定期升級軟件系統(tǒng)。

2.分布式部署

在域名安全防護方面企業(yè)需要采用分布式部署的方式。把一臺服務器作為域名解析服務器，或者只為域名解析建立一個節(jié)點的情況下，一旦域名所在的節(jié)點出現(xiàn)線路故障、被攻擊、機器故障、軟件漏洞等情況，就會使域名解析出現(xiàn)問題。重要的域名應該建立三個以上節(jié)點，并且分布在不同的機房、不同的運營商那里。一旦某個節(jié)點出現(xiàn)問題，另一個節(jié)點能夠繼續(xù)提供服務，不會影響域名解析的連續(xù)性。

3.要有應急預案，具備應急備份的能力

企業(yè)的域名解析服務器被攻擊或出現(xiàn)問題的時候，企業(yè)需要具有應急備份能力。不過企業(yè)建立多個分布式節(jié)點，投資會比較大，維護起來也非常困難，在可能的情況下，可以選擇第三方域名服務商幫助自己建立完善的應急機制。

4.借力專業(yè)第三方域名安全運維服務商

Verisign提供的調(diào)研報告表明：自主管理DNS服務器的公司，可靠率只有90.13%，而使用第三方管理DNS服務器的公司，DNS可靠率可以達到98%；自主管理的，也就是自建的DNS服務器發(fā)生宕機的機率是第三方提供DNS服務器的2倍。在美國市場上，企業(yè)越來越接受把DNS外包，請專業(yè)的運維服務商來幫助運維管理。

刑志杰建議對域名安全有較高要求的企業(yè)可以把域名解析托管到專業(yè)提供域名解析服務的第三方服務商那里。國內(nèi)目前專業(yè)提供域名解析服務的廠商并不多，中網(wǎng)針對中高端用戶提供了不同級別的服務。近日，在中網(wǎng)域名云服務的發(fā)布會上，中網(wǎng)董事長毛偉公布了其域名云服務產(chǎn)品分為三個級別：專業(yè)版、行業(yè)版和旗艦版。刑志杰則在會后的媒體專訪環(huán)節(jié)中透露了這三個產(chǎn)品的價格：專業(yè)版針對沒有太多交互信息的中型企業(yè)，年收費2萬元；行業(yè)版主要針對對域名安全有較高要求的電子商務企業(yè)、政府和金融機構(gòu)，年收費10萬元，目前，已有人民搜索，暴風影音，易車網(wǎng)等互聯(lián)網(wǎng)公司與中網(wǎng)初步達成合作意向；而旗艦版則針對高端客戶，滿足客戶定制的管理需求，并根據(jù)其用戶數(shù)量及訪問量，收費從幾十萬到上百萬元不等。

如果企業(yè)規(guī)模比較大，已經(jīng)建立了完善的信息系統(tǒng)，擁有自己有域名服務器，具備域名解析的能力，這類企業(yè)無需放棄原有的域名服務設備，只需在第三方服務商那里增加一項遠程備份服務。第三方服務商的服務節(jié)點比較多，比如中網(wǎng)目前在全球已經(jīng)有8個節(jié)點，由不同的運營商提供支持。企業(yè)原來可能只有一、兩個節(jié)點，在中網(wǎng)備份之后，企業(yè)就相當于在原來的節(jié)點基礎(chǔ)上增加了8個節(jié)點，當企業(yè)的域名解析在某一節(jié)點出現(xiàn)問題的時候，其域名解析不會受到影響，而且應對訪問請求的解析能力會提高，服務能力得到增強。備份除了讓企業(yè)域名的安全性得到提高以外，還能夠?qū)崿F(xiàn)讓用戶就近訪問，提高訪問的速度。備份效果好，企業(yè)就可以慢慢把自建的部分去掉，全部托管。

如果企業(yè)并沒有在域名解析這方面有投資，比較經(jīng)濟的方式是把這項工作托管到專業(yè)的第三方服務商那里。域名很重要，但是企業(yè)自己建一個好的域名解析平臺：多點運維、定期維護，消耗的人力和財力比較大。采用托管方式投資更小，維護起來也更加方便，也符合越來越細化的分工趨勢。。而在一些特定行業(yè)，比如銀行，因為管理需要，一些重要的信息系統(tǒng)要求自建，那么中網(wǎng)也可以為其提供相關(guān)的軟、硬件支持。

對于網(wǎng)站域名安全沒有特別要求的中小型企業(yè)，這些企業(yè)可能大部分沒有設置域名解析服務器，有些企業(yè)的網(wǎng)站空間還租用的是虛擬主機，那么域名解析可以仍然采用域名注冊商提供的免費域名解析服務。不過，隨著企業(yè)不斷發(fā)展壯大，當域名安全、網(wǎng)站訪問速度等對于企業(yè)的業(yè)務拓展、品牌塑造越來越重要時，企業(yè)就應該考慮把域名解析服務托管在專業(yè)的第三方域名解析服務商那里。

域名無論是作為傳統(tǒng)企業(yè)的網(wǎng)上展示平臺、電子商務的窗口，還是作為互聯(lián)網(wǎng)企業(yè)的命脈，都顯示了其重要性--企業(yè)在互聯(lián)網(wǎng)上是否存在。企業(yè)的域名解析出現(xiàn)問題，中斷了服務，一方面給企業(yè)帶來經(jīng)濟損失，另一方面給用戶體驗帶來負面的影響。因此，企業(yè)需要重視域名的管理，構(gòu)建更加安全、智能的互聯(lián)網(wǎng)域名基礎(chǔ)架構(gòu)，保障域名運維的安全暢通。

域名安全策略的描述如上所述，有關(guān)域名安全現(xiàn)狀分析請閱讀：為何域名安全事件如此頻發(fā)？

河南億恩科技股份有限公司(www.23lll.com)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網(wǎng)站建設、網(wǎng)站托管等網(wǎng)絡基礎(chǔ)服務，另有網(wǎng)總管、名片俠網(wǎng)絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網(wǎng)絡版權(quán)侵權(quán)舉報電話：0371-60135995
服務熱線：0371-60135900