卢住 发表于 2011 年 1 月 15 日 12:13:48

威瑞信为.net域名部署DNS安全扩展协议


互联网基础设施提供商——威瑞信(VeriSign)公司(纳斯达克代码: VRSN)日前宣布,公司已经为.net域名部署DNS安全扩展协议(DNSSEC)。
.net凭借全球超过1300万的注册量,一举成为目前部署DNSSEC的最庞大的域名。.net签名同样是代表DNSSEC技术最重要的实践之一,由于.net服务是许多关键互联网功能的基础。   
  DNSSEC对DNS数据应用数字签名,以验证数据来源并核实其通过互联网传送时的完整性。安全扩展协议为保护DNS免受攻击而设计,这些攻击通过破坏递归服务器上存储的DNS数据,把查询重定向到恶意网站。成功部署DNSSEC将大大降低黑客操控DNS数据的能力。DNS数据上得到的数字签名将通过“信任链”进行验证。   
  全球知名域名注册机构——GoDaddy.com公司总裁兼首席运营官Warren Adelman表示:“Go Daddy致力于保证每位用户在互联网上的安全性,而DNSSEC正是保障基础设施更加安全的一个重要附加举措。正因如此,Go Daddy支持为.net域名部署DNSSEC。我们相信,DNSSEC将帮助我们继续为客户提供他们想要和需要的安全性和可靠性。”   
  此项.net里程碑是威瑞信通过在DNS中部署DNSSEC,改善互联网沟通和交易完整性的过程中所取得的最新成就。通过应用DNSSEC保护.net域名,威瑞信现在能够在其授权的.net域名注册商中涵盖DNSSEC部署记录。该里程碑的取得,不仅基于威瑞信对DNSSEC长达数月的全面而严格的测试,也是建立在威瑞信与EDUCAUSE和美国商务部在今年早期为.edu域名部署DNSSEC的合作的基础上。威瑞信预计将在2011年第一季度实现.com域名签名。   
  在威瑞信与互联网业界的DNSSEC合作中,一个关键部分是威瑞信运营着DNSSEC互通实验室。该实验室成员由威瑞信员工组成,帮助解决方案和服务提供商确认那些包含DNSSEC信息的DNS数据包(其大小一般大于标准DNS数据包)是否会给互联网和企业基础设施组件带来问题。该实验室还将确保整个互联网通信生态系统做好部署DNSSEC的准备。   
  威瑞信DNSSEC计划与威瑞信阿波罗项目相吻合,阿波罗项目致力于大幅扩大互联网基础设施,进而将DNS的传输提高至现有水平的1000倍。在2020年,此举将帮助管理预计每天4 x 10005次查询。阿波罗项目将在威瑞信成功实现Titan项目之后实施,而Titan项目旨在将DNS基础设施较2007年的水平提高10倍。阿波罗项目为超越Titan项目而设计,以帮助威瑞信迎接未来十年互联网基础设施所面临的挑战。
页: [1]
查看完整版本: 威瑞信为.net域名部署DNS安全扩展协议