香港互联网注册管理有限公司
  首页 WHOIS 更改 Eng 繁體

相关服务

DNSSEC

DNSSEC 攜手共創安全網絡環境

.hk 域名系统安全扩展 (DNSSEC) 现已投入服务! 欢迎与您的域名注册商联络有关DNSSEC的启用安排。
或查看DNSSEC 快速入门指南
HKIRC亦提供24小时电话查询热线:2319 2303

DNSSEC

安全网络名称系统, Domain Name System Security Extension简称DNSSEC,是透过配对金钥(Key Pairs) 及数码签署技术(Digital Signatures)为网域名称系统Domain Name System简称DNS提供点对点的网上保安协议。透过DNSSEC,我们可放心采用.hk域名服务,因网站的所有流量都引领到真实的网站,甚具可靠性和真确性。


  • 为什么需要DNSSEC?

    网域名称系统DNS是建设互联网基础设施的基本元素之一。犹如网上的电话簿,DNS负责将电脑记认的互联网协定 (IP) 地址(如:210.184.51.89),「翻译」为人类容易理解的域名(如:www.hkirc.hk)。然而,DNS存有漏洞,亦会带来经济损失(收入减少、商业诈骗及公司形象受损)以及个人(被盗用身份)和公司(访客被转移至其他网站)等保安问题。

    Secure FROM Attacks
    • DNS的漏洞
    • 当用户输入域名时,DNS会接收任何IP 地址,从而透过电脑得知何处发放和接收网上讯息,来者不拒。这亦会令不法分子有机可乘、骑劫「翻译」的过程,恶意窜改资料,引领用户到达欺诈网页。
    • 重要数据
    • 根据香港电脑保安事故协调中心的资料显示,于2016年共录得6,058宗的网络安全事故报告,较2015年增逾23%;而截至2017年第二季,亦已接获2,430宗个案。香港警务处指出,于2016年因电脑罪案导致的经济损失高达港币23亿元。

    透过采用点对点的DNSSEC服务,我们便可维护DNS网络基建安全,提升.hk域名保安、达到更可靠性和准确性,以确保用户浏览到正确的网站。

  • DNSSEC如何运作?

    DNSSEC透过配对金钥和数码签署技术,确认数据资料的来源。金钥就好比喻为保险箱的钥匙,如要打开保险箱,便需同时使用两条钥匙互相确认。凭着保安配对技术,每项DNS查询都要通过「信任链」(Chain-of-trust) 作为验证数据的来源。数码签署亦可验证每个独一无二的DNS记录查询,并为DNS的记录进行数码签署,核实资料的完整性。倘若我们没有采用DNSSEC,网络地址便会面对网络攻击的威胁,如DNS缓存中毒(DNS cache-poisoning)和网络欺骗 (DNS Spoofing) 等。

  • DNSSEC的好处

    DNSSEC能确保用户连接指定相应的域名到真实的网站:

    • 有助确保用户于浏览器输入域名后,到达所期望的网站和享用所须的服务
    • 提供另一层的网络保安,以提高DNS质素、确认其准确性和可靠性
    • 进行资料来源的确认,及确保网上送出和接受资料的完整性
    • 维护网络环境,提升大家对互联网的信任
  • 携手合作、共建安全网络环境

    香港作为环球金融中心,妥善管理域名基础设施的安全对互联网社群至关重要.HKIRC推行.HK域名的DNSSEC应用,鼓励互联网社群协作,以善用科技提升网络安全。我们期望香港的域名注册商,分销商及其他相关机构相互合作,及早筹划并部署推行DNSSEC服务。通过携手合作,我们可进一步致力在稳妥的.HK域名系统上建立安全的网络环境,这系统亦是全球网络地址基础设施的核心部分。

  • 文章分享

    透过分享网络保安专家及业界的专题文章及经验,我们期望有助企业及社群建立安全网络环境,亦借此提升各持份者和相关机构对网络安全及DNSSEC的关注:

  • 为DNSSEC准备就绪

    HKIRC为大家提供一个免费的DNSSEC范例测试平台。这是为了降低推行DNSSEC的风险及确保运作正常而作更充足的准备。

    查阅以下链结了解更多:

    我们现设有三个域名例子,为你提供DNSSEC效果测试:

    我们诚邀大家一起参与DNSSEC的范例测试。欢迎与我们联络(电邮: info@hkirc.hk)。

商界减碳建未来 开心机构 香港环保卓越计划 Facebook 同心展关怀
© HKIRC 2011 | 常见问题 | 条款 | 网站使用条款 | 联络我们 | 无障碍网页 | 流动版
建议使用 IE 7.0 或 Mozilla Firefox 3.5 以上版本浏览器观本网站
声明
© Copyright 2011 HKIRC All right reserved.