百度域名被劫持導致網站無法訪問損失過千萬
隨著域名安全事故的急劇增長，這種隱憂開始深深困擾廣大網民，2009年因暴風影音域名攻擊事件造成的全國大面積斷網事件，暴風影音宣稱損失238萬元，2010年百度域名被劫持導致網站無法訪問的事故，業內估計百度損失過千萬。這些事情至今仍讓企業和網民心有余悸。
專家呼籲：第三方域名服務平臺亟需出臺
針對域名服務體系的安全隱患，中國互聯網絡信息中心(CNNIC)主任毛偉介紹，域名服務實際上至少包括兩個大類，壹個是我們通常所說的域名註冊服務，另外壹個就是域名安全運維服務，而在使用過程中，域名安全運維顯得更加重要，但是這個方面卻長期以來沒有得到足夠的重視。
五星級的酒店之所以是五星級，絕不僅是良好的設施，更多的是酒店的服務水平。企業註冊域名資產，相當於有了設施，但是如果這個域名資產運營隨便交給壹個機構來打理，安全隱患大，有問題得不到及時響應，影響客戶體驗，專業的域名安全運維服務就相當於五星級酒店的軟服務。
據了解，域名體系包括根域名服務、頂級域名服務、權威域名服務和遞歸域名服務四個層次，前兩者由ICANN及專業域名註冊管理機構提供運營支持和運行維護，這兩個環節的安全有所保障，絕大部分的域名安全事故“重災區”出現在權威域名服務系統和遞歸域名服務。
北龍中網《報告》追蹤發現，上面提到的20余起全球域名安全事故中，16起發生在這個“重災區”，對於我國，權威和遞歸域名服務兩個環節的活躍的服務器達到755,422臺套，但相對安全的服務器比例不足半數。其主要原因在於這兩個環節的服務器眾多、管理分散、規模有限，維護人員的技術水平也參差不齊，沒有統壹的技術標準，缺乏綜合專業的安全運維服務能力，暴風影音和百度事件中的域名攻擊也均來自這個層次。
可見，域名服務水平的規範和提升已經迫在眉睫，無論是從技術還是在從管理上來看，對於域名的這個環節實現規範、高效的產業化成為根本的解決之道。工業和信息化部通信保障局相關領導在論壇上強調，要規範整個域名服務行業，提升域名服務安全系數，急需壹個中立、技術過硬、管理有序第三方來提供域名安全運維服務。企業可以將自己的域名安全運維服務外包給專業的第三方服務機構。
北龍中網：將推出高可信“域名雲解析”服務
記者在論壇上獲知，針對域名解析服務的安全問題，北龍中網即將推出壹個完整的、可信賴的“雲解析”服務方案：包括高可信智能化的解析服務、免費遞歸服務、中小企業托管服務、企業級dns托管服務、企業級dns備份服務。“雲解析”方案既包括了硬件，也包括軟件，既有針對大中小企事業單位的企業級服務，也有針對普通網民、個人站長的免費服務。
為落實這壹方案，日前北龍中網剛與CNNIC聯合制定了9項域名行業標準，涉及域名安全防護、域名運行技術要求、IPv6網絡域名要求等域名解析鏈條的各個部分，其中兩項安全防護標準已經獲工業和信息化部的批準，這兩個標準通過域名性質以及域名服務提供商能力的評級，有效解決了域名安全運維服務不專業、不統壹的問題，有效規範參差不齊的域名安全運維服務。此外，北龍中網結合目前國際通用的域名解析軟件BIND的漏洞和問題，研發出壹套具有自主知識產權的域名服務軟件，既避免完全依靠國外域名服務軟件的被動和信息不安全隱患，也能結合國內域名服務的具體要求進行定制改寫。