3月27日，由工業和信息化部通信保障局作為指導單位，中國互聯網絡信息中心（CNNIC）發起的“國家域名安全聯盟”（以下簡稱聯盟）在京正式成立，來自國內域名註冊管理機構和域名註冊服務機構的28家單位成為首批聯盟成員。據了解，該聯盟的成立，將對整個域名運行行業的全鏈條進行整合，形成域名解析安全事前防患和事後應急處理的聯動機制，提升國家域名安全。

　　挑戰：多層次、多節點、分散性 域名抗攻擊需要“聯合作戰”

　　作為網民訪問互聯網的第一入口，域名系統的安全直接關係到整個互聯網體系的安全。發生在2010年的百度域名被惡意篡改歷史，至今仍是域名安全事件的典型案例。據CNNIC的調查數據顯示：我國57%的域名解析服務處於有風險的狀態，其中11.8%的域名因配置管理不當，處於較高風險狀態，而國內4.2%的遞歸域名服務器容易遭受域名劫持攻擊，高於全球0.98%的平均水平。

　　域名安全保障工作的困難原因，主要源於域名體系本身的複雜性、分散性和互聯性。而隨著互聯網的發展，域名信息更改、域名劫持、中間人攻擊等多種域名攻擊技術也不斷發展，也進一步加大了域名攻擊防患的難度。

　　“成立後的國家域名安全聯盟，就是要聯合域名行業各個環節，組織成員進行域名系統安全的交流與合作，共享域名系統安全的有效數據和信息，最終實現共同預防、發現和處置域名系統安全事件，從而形成一個全行業聯動運維的國家域名安全體系，提升域名安全預警效率和應急響應速度”。CNNIC表示發起成立國家域名安全聯盟的初衷便是集行業合力應對越來越多的域名安全事件。

　　聯盟：傳導技術運營經驗 國家域名安全系數提升

　　據了解，目前我國國家頂級域名“.CN”和“.中國”的域名服務系統已完成全球化節點的佈局，並在北京和四川建成兩個災備中心。為了保障國家域名的安全，CNNIC去年推出了國家域名公益雲解析服務，為.cn和.中國域名的用戶永久免費提供安全、易用的權威解析服務。

　　為了保障國家域名體系的安全，cn域名在運行和應用兩個方面不斷加大研發力度。據介紹，在域名運行方面，cn域名體系已建立了一個全國性、國家級、多維度、分佈式的綜合數據採集和監測平臺，實現了對cn域名安全狀態的全方位監測和域名解析服務體系各層次的信息共享。在應用安全層面，CNNIC自主研發出釣魚檢測系統和涉黃檢測系統，能第一時間高效地發現並判定不良應用，確保域名應用安全可靠。

　　根據會議公佈的聯盟工作章程，CNNIC將把自身十五年間國家域名運行管理的技術經驗向整個域名行業傳導和延伸，協助廣大聯盟成員佈局域名解析節點、升級域名解析設備，以提升整個國家域名系統的安全系數。聯盟也呼籲越來越多的域名行業代表加入到聯盟中來，共同保障信息社會的基礎穩健。