势在必行 建设基于IPv6的安全可信域名系统

　　近日在京举行的2012全球IPv6暨下一代互联网高峰会议上，与会专家指出，IPv6作为提高互联网容量的基础和先导，直接支撑着移动互联网、云计算、物联网等领域的发展。

　　而域名和IP地址作为互联网基础资源，则是构建下一代互联网的根基，我国建设基于IPv6的安全可信的域名系统势在必行。

　　备受关注的此次高峰会议聚集了来自全球的多位行业领军人物以及政府、企业的部分代表，分别围绕“IPv6下一代互联网过渡解决方案”“IPv6地址现状与IPv6运营实践”等话题进行了深入探讨。与会专家指出，互联网基础资源能否得到安全可信保障，将直接影响到互联网的稳定运行、安全通讯和可信应用。

　　中网(Knet.cn)公司域名产品线高级总监邢志杰表示，数据显示我国57%的重要信息系统存在域名解析风险，来自外部的大规模的域名攻击事件频繁发生，如暴风影音大规模断网事件、百度域名劫持事件等，严重威胁了域名体系的稳定性。

　　针对域名攻击事件的原因，邢志杰表示，域名体系本身具有复杂性、分散性和互联性，而安全威胁种类的增多，进一步加大了抵御域名攻击的难度，而我国在域名服务器部署方面尚未建立充分完善的机制。

　　与会专家普遍认为，随着域名系统IPv6的升级改造，域名服务的重要性、复杂性、风险系数在不断提高，而我国现有域名服务系统在安全运行技术和服务保障方面仍有明显不足。因此，为了全面提升下一代互联网的安全性和可信性，加强网络与信息安全保障，建设我国基于IPv6的安全可信的域名系统势在必行。

　　中网公司相关负责人表示，建立网络信任体系，整体提升网络安全可信水平，域名商用服务的产业化等都是下一代互联网安全性非常关键的一环。据悉，依托中科院的科技创新平台，目前中网在业内已率先推出了全套安全可信的商用域名云服务平台，包括自主研发的商用软硬件系统等，实现了全面兼容IPv6网络。

　　相关资料显示，全球基于IPv4的现有互联网网址约有40亿个，目前已基本分配殆尽。全球互联网管理机构对IPv6地址的分配速度日益加快，IPv6已具备广泛应用的基础。推动互联网由IPv4向IPv6演进过渡，并在此基础上发展下一代互联网已成为全球共识。

　　在此次高峰会议上，与会专家同时指出，要正确认识下一代互联网发展的紧迫性。由于技术和历史方面的原因，我国IPv4存在网络获取量不足、安全可信度比较差等问题，这些问题严重制约着互联网产业向更高层次发展。我国应尽快制订适合中国国情的下一代互联网基础路线和发展计划，加快培育产业链，推动互联网实现跨越式发展。同时，要加快推进IPv6网络规模化商用，在此基础上逐步实现网络体系架构、关键技术、安全保障、业务应用等领域的重大突破，构建先进设施、安全可信、具有良好可扩张性及成熟商业模式的下一代互联网。