香港互聯網註冊管理有限公司
  首頁 WHOIS 更改 Eng 簡体

相關服務

DNSSEC

DNSSEC 攜手共創安全網絡環境

DNSSEC

網域名稱系統 (DNS)的漏洞及攻擊

據2013年《Cost of Cyber Crime Global Survey》報告指,每星期有122次成功的網絡攻擊,即平均每星期有一間公司受到兩次侵襲;但每次卻需時32天才可解決問題;當中許多是發生在網域名稱系統(Domain Name System或簡寫DNS) 。DNS是指互聯網上其中的一個基礎設施,負責將域名轉化為互聯網協定(IP) 地址,尤如網上的電話簿。

過去數年, DNS攻擊大行其道,受害的目標網站與日俱增;同時,愈來愈多重要的網絡基礎設施、金融機構及私人公司的網站受到網絡攻擊,如谷歌百度微軟等。

總括來說,DNS通訊協定(Protocol) 一但受到威脅便足以影響整個互聯網安全。同時,企業必須認識這個網絡保安漏洞,若不想成為下一個受害目標,應及早做好準備!

  • 什麼是DNSSEC(安全DNS)?

    安全DNS (DNSSEC) 透過堵塞DNS的安全漏洞、增強DNS及整個網絡的安全,亦可防禦不同形式的DNS攻擊,如DNS暫存記憶體入侵 (cache poising) 、網域欺騙 (pharming)及中間人攻擊 (man-in-the-middle)等惡意活動。DNSSEC是透過數碼簽署的技術,去核實該域名在每一個有關域名伺服器的IP地址記錄,並從連串的數碼簽署憑證中去證實及信任該域名於DNS系統中的各層數據來源,以維護網絡安全。有關DNSSEC的詳細資料,請參閱<維基百科>。

  • 為何要用DNSSEC?

    為了令網上資訊暢通無阻及迎合電子商務發展,我們急需採用安全DNS去解決網絡安全問題。無可否認,因網站被入侵後是需要一些時間才能回復正常運作,網主會蒙受損失,並可能失去部份客戶的資料。總括來說,網絡攻擊可致公司品牌受損、收入下跌、業務暫停,或因網絡基礎設施及設備遭受破壞而須付龐大的修復費用。此外,公司網站無法使用亦會帶來一些潛在的客戶損失,導致客戶加速流走。

    DNSSEC可有效抵禦利用DNS弱點的網絡攻擊。藉著DNSSEC,用戶和相關的網絡服務供應商能證實網域名稱無誤,增強信心、提高網絡的可靠性、信賴度及質量。

  • DNSSEC可以帶來商機嗎?

    企業若能善用DNSSEC,便能令DNS服務得到更好保護。事實上,企業與其舉棋不定,對落實採用DNSSE猶疑不決,那麼何不率先成為業界先鋒、開創先河,藉著DNSSEC服務令客戶更滿意,並把握機會,在市場上贏得優勢。


    對互聯網服務供應商(ISPs)、註冊服務商、合作伙伴、網頁寄存公司及參與機構來說,以下是應用DNSSEC的好處和商業誘因︰

    - 提供用戶既可靠又值得信賴的域名服務

    - 善用DNSSEC服務,在市場上出類拔萃,贏盡優勢

    - 探討開發DNSSEC的相關技術和服務,並促使更多採用、衍生額外收益

    - 透過與其他公司合作,在互聯網社群贏得讚譽

  • DNSSEC技術測試平台

    作為掌管香港互聯網其中一項重要基礎設施的機構,HKIRC須走在世界前端,並率先採用有關技術,增強網絡保安和可用性;對本地社群來說,有關DNSSEC的技術仍是較為陌生。縱然如此,已有不少世界其他地區頂層域名(ccTLD) 的營運者採用DNSSEC技術, 如英國、美國、加拿大、荷蘭、瑞典、丹麥、泰國及台灣。

    HKIRC明白要充份發揮DNSSEC的好處,令本地社群投入採用,便需獲得本地ISPs和網頁寄存商的支持。若單靠HKIRC鼓吹DNSSEC的採用,整件事便會停滯不前。我們理解到一些ISPs和網頁寄存商並不認識DNSSEC,並對其好處抱有懷疑態度;因此我們特別設立測試平台予業界體驗DNSSEC,希望藉此令他們更熟悉有關技術。

    DNSSEC技術測試平台可供免費使用。HKIRC提供免費測試、指導及建議,並樂意協助註冊服務商、ISPs及有興趣者建立自家DNSSEC。當進行技術測試時,參與公司的現有DNS服務及網站不會受到任何影響。

    此外,DNSSEC測試平台亦設有網上論壇,讓測試者互相討論、發表提問、分享心得和經驗。論壇亦可隨著時間累積香港技術社群在DNSSEC的實戰經驗,建立相關知識庫,促進資源共享。

    DNSSEC的成功是有賴各界付諸行動,並須在技術上相互配合和協調。只要各界齊心努力,我們便可享有更安全的網路基礎設施,同時用戶亦可享更安全、更可靠的互聯網服務。


  • 如何參與DNSSEC技術測試

    若想在技術測試平台上進行DNSSEC測試,請電郵至 dnssec.technical@hkirc.hk;閣下亦可瀏覽或下載指引

    如有任何查詢,歡迎致電2319 2303。

  • 列印單張

 

2015 無障礙網頁嘉許計劃 商界減碳建未來 開心機構 香港環保卓越計劃 Facebook 同心展關懷
© HKIRC 2011 | 常見問題 | 條款 | 網站使用條款 | 聯絡我們 | 無障礙網頁 | 流動版
建議使用 IE 7.0 或 Mozilla Firefox 3.5 以上版本瀏覽器觀本網站
聲明
© Copyright 2011 HKIRC All right reserved.