近日，深圳證券交易所完成域名轉移流程，將旗下多個域名轉入中科三方進行安全管理。

中科三方是中科院旗下國家高新技術企業(yè)，是國內唯一國企性質的域名注冊商，是首批獲得工信部資質的域名注冊服務機構之一。

中科三方有超過20年的域名管理經驗，主要面向政府、央企和金融等大型機構，目前已服務超過5000家政府網站和超過50%的重點金融機構。

由中科三方提供域名安全管理服務的重點金融機構包括：

金融管理機構：

中國銀行保險監(jiān)督管理委員會、中國證券監(jiān)督管理委員會;

重點銀行：

國家開發(fā)銀行、中國進出口銀行、工商銀行、農業(yè)銀行、光大銀行、興業(yè)銀行、浙商銀行、北京銀行、南京銀行;

重點保險機構：

中國人壽保險、中國人民保險、國泰人壽保險、中國再保險、中國出口信用保險;

重點證券機構：

上海證券交易所、深圳證券交易所、中國外匯交易中心、上海期貨交易所、上海黃金交易所、大連商品交易所、鄭州商品交易所。

域名安全是網絡安全的重要組成部分，其中又包括所有者安全和應用安全等多個細分環(huán)節(jié)?；ヂ?lián)網支付、網銀、信貸等業(yè)務在訪問的第一步均由域名系統(tǒng)提供解析服務，因此域名安全對于金融機構是一個很大的挑戰(zhàn)。

金融機構需要通過多種途徑來增強域名系統(tǒng)管控與防護，其中非常重要的一條路徑是選擇權威的域名安全服務商。

常見問題及解決方案

DNS系統(tǒng)出錯、崩潰

大型企業(yè)熱衷于自建解析服務器，但由于解析服務器系統(tǒng)廣泛使用ISC Bind這種公開軟件，其存在大量漏洞且更新緩慢，很容易導致自建解析服務器出現(xiàn)各種BUG或遭受攻擊，進一步導致權威解析服務器出錯，網站處于失聯(lián)狀態(tài)。因此自建DNS系統(tǒng)有很大的局限性，需要投入大量精力進行維護。

解決方案

(1)中科三方域名解析服務器和CNNIC國家根域名注冊服務器同屬于中科院科技網機房，配備先進的域名解析服務器，科技網六線BGP機房，時刻保障解析系統(tǒng)安全穩(wěn)定，無需為解析可用性擔心。

(2)中科三方專注域名安全領域二十余年，技術先進，經驗豐富，可為企業(yè)提供合理有效的解析策略，用戶只需要對域名設置NS及SOA記錄即可，無需為設備、供電、機房等硬件維護問題投入額外精力。

DNS劫持以及緩存投毒

DNS劫持是指將域名的權威解析篡改為可控的DNS，從而獲取域名解析權，將網站指向自己的IP。緩存投毒則是攻擊者向遞歸解析服務器傳輸錯誤的解析記錄，使用戶訪問網站時從遞歸服務器獲取到攻擊者提供的IP，將用戶引至錯誤網站。

解決方案

(1)緩存投毒相對容易應對，只需要將解析記錄的TTL值設為較小的數(shù)值，并通過模擬訪問等方式，強制遞歸解析服務器刷新內部解析緩存，重新從權威解析服務器獲取正確的解析記錄即可。

(2)對于DNS劫持則沒那么容易應對，需要解析注冊商有高效的監(jiān)控系統(tǒng)以及嚴格的解析修改流程，并且有能力在發(fā)現(xiàn)疑似篡改行為時及時作出反應，糾正域名的解析服務器。

中科三方擁有強大的數(shù)據(jù)分析和監(jiān)測能力，在全國設置10萬+分布式監(jiān)測點，最高1分鐘監(jiān)測頻率，實時監(jiān)測全國運營商緩存記錄，發(fā)現(xiàn)劫持及時告警通知，并在第一時間做出反應予以解決。

分布式拒絕服務攻擊

分布式拒絕服務攻擊是攻擊者通過大量的傀儡機，持續(xù)發(fā)送龐大的請求數(shù)據(jù)流來阻滯DNS服務器，使整個解析服務系統(tǒng)資源耗盡從而癱瘓，導致真實客戶發(fā)出訪問請求時，無法有效獲取權威解析服務器的響應。

單一的解析服務器處理性能有限，一旦受到攻擊便會影響綁定的全部域名的解析，因此對于企業(yè)自建解析服務器來說，一旦受到攻擊影響巨大。

解決方案

面對大流量攻擊，只能依靠于云集群的高通量處理性能及分攤能力，因此選擇成熟的云解析系統(tǒng)進行域名綁定及解析配置，對企業(yè)而言是最為明智的做法。

中科三方云解析系統(tǒng)通過全球部署多節(jié)點，配有大流量清洗系統(tǒng)，面對訪問請求高峰，可以有效地劃分流量并高效響應，輕松應對流量洪水，保證解析穩(wěn)定。

云解析原理示意圖

中科三方始終堅持用戶至上，以人為本的原則，拒絕工單式服務，提供24小時一對一會員專屬服務，為用戶提供全天候托管式域名管理服務，及時有效解決用戶遇到的域名問題，有效避免因域名過期、解析無效等情況帶來的利益損失。

中科三方以強大的技術實力和豐富的服務經驗，為眾多省部級政府部門、央企、金融、科研等客戶提供一站式域名管理服務，贏得客戶一致好評，在業(yè)界享有較高的聲譽。

本文源自：中科三方

（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）