香港互聯網註冊管理有限公司
  首頁 WHOIS 更改 Eng 簡体

相關服務

DNSSEC

DNSSEC 攜手共創安全網絡環境

簡介

根據香港電腦保安事故協調中心的數據顯示,於2016年共接獲6,058宗有關網絡安全的報告,較2015年增加22%;當中許多網絡攻擊發生在網域名稱系統(Domain Name System或簡寫DNS) 上。DNS是指互聯網上其中的一個基礎設施,負責將域名轉化為互聯網協定 (IP) 地址,尤如網上的電話簿。

  • 什麼是安全網域名稱系統(DNSSEC)?

    DNS的核心功能已在十年前設立、並沿用至今;然而DNS數據資料的可信性卻備受人質疑。

    為了減低以上的擔憂及增加DNS的可信性,DNSSEC為安全DNS管理協議便應運而生及被採用。

    DNSSEC是指通過一對金鑰(key pairs) 技術,以數碼簽署方式進行DNS資料來源的驗證,以確保資料的真確性。這好比喻為保險箱的鑰匙,需要同時使用兩個鑰匙才能打開一個保險箱。

    DNSSEC
  • DNSSEC如何運作?

    DNSSEC透過密鑰配對,從每個DNS查詢通過“信任鏈” 並進行驗證,從而確認數據資料的來源。數碼簽署亦可驗證每個DNS記錄的獨有身份,並為DNS的記錄進行數碼簽署,確保其資料的完整性。

  • 為什麼需要DNSSEC?

    DNS的漏洞帶來經濟損失、商業詐騙及公司面對形象受損等問題;客戶亦可因而無故地被人盜用身份;公司網站的訪客亦可被轉移至其他網站,導致客戶流失。

    透過DNSSEC,我們便可放心及信賴 .hk域名服務是可靠及真確;所有的流量引領到真實的網站。

    Secure FROM Attacks

    DNSSEC的好處:

    • 提供另一層的網絡保安,以提高DNS的質素及其準確和可靠性
    • 有助用戶從瀏覽器中輸入域名,確保到達所期望的網站和服務
    • 維護網絡環境,提升對互聯網的信任

    5 Major Benefits
  • DNSSEC需要你的協助

    香港作為環球金融中心,確保域名基礎設施的安全對互聯網社群至關重要。

    同時,ICANN對HKIRC簽署 DNSSEC十分支持。.hk在互聯網根部系統已簽署DNSSEC,我們因此期望透過DNSSEC簽署推動互聯網社群協作,鼓勵大家善用科技、共建安全網絡環境。

    HKIRC希望各互聯網持份者,當中包括域名註冊服務商等,應將DNSSEC部署列入在技術發展藍圖上,透過合作互惠、共同促進DNS安全,為全球網絡地址重要基礎設施之一的 .hk域名建立安全環境。

  • 共同參與

    誠邀大家一起參與DNSSEC的範例測試。歡迎與我們聯絡(電郵:info@hkirc.hk)。此外,我們亦有宣傳單張可供查閱或下載。

    Join Us
  • 為DNSSEC準備就緒

    .hk和.香港的DNSSEC網絡安全的推行措施現可供參考,當中在DNSSEC實行聲明中記載有關程序和具體事項, 詳情請參閱

    在DNSSEC建立的“信任鏈”中,你的參與及你的域名註冊服務商均扮演相當重要的角色,因為你們可在較頂層的域名伺服器上的進行連串的數碼簽署,從而建立信任關係,並從各DNS系統的“根部”進入頂層域名(如 “hk”), 及由二層域名(“hkirc.hk”)開始進行連串的簽署。另一方面,互聯網接入提供商亦應在其DNS的服務(“DNS解析器”)中啟動DNSSEC並進行驗證。

    我們現設有三個域名例子,為你提供DNSSEC效果測試。

  • DNSSEC快速入門指南

    我們為你提供建議及相關的快速入門指南,讓你以簡易步驟為.hk進行DNSSEC啟動程序,詳情請 按此

    讓我們一齊開始吧!

 

2015 無障礙網頁嘉許計劃 商界減碳建未來 開心機構 香港環保卓越計劃 Facebook 同心展關懷
© HKIRC 2011 | 常見問題 | 條款 | 網站使用條款 | 聯絡我們 | 無障礙網頁 | 流動版
建議使用 IE 7.0 或 Mozilla Firefox 3.5 以上版本瀏覽器觀本網站
聲明
© Copyright 2011 HKIRC All right reserved.