【微访谈】CNNIC陈远民:互联网安全防护是企业运营基础

发表时间:2016-05-13 00:00

CNNIC高级工程师陈远民在2015(第十四届)中国互联网大会网络安全分论坛上发表了《变革中的互联网基础资源》演讲。陈远民对新浪科技表示,企业要做运营,除了要投入资源、人力,还要做必要的安全防护措施,进行定期的安全和巡检。

陈远民向记者介绍,随着互联网的发展,运营安全问题受到了更多的威胁,很多企业开始关注网络运营安全问题。

谈及防护方法,陈远民表示,对于企业来说,在选择域名的时候,要选择在国内有完整售后服务或者完整技术服务提供者的企业。对于个人来说,不要使用不明来源的DNS(注:Domain Name System,域名系统,避免落入安全陷阱。

以下是采访实录:

新浪科技:您谈一下网络安全的现况吧。

陈远民:网络运营这方面,之前大家关注的并不多。这两年,运营安全事件逐渐多起来。一些大型的门户网站、甚至政府机构运营都出现了一些安全风险问题,这个时候大家才慢慢重视这一块,尤其是这两年,像BAT百度阿里腾讯,还有360这样大的公司,都开始在运营安全领域做布局,把大家的目光吸引到这个领域。大家认为运营安全是一个值得投入和重视的产业。

我们CNNIC十多年前就开始专注在这方面的投入:我们在运营安全这方面提供一些服务,早几年我们购买一些安全设备来支持我们的服务,后来,随着我们的深入发展,市场上的设备已经难以满足需要,所以我们自己也做了一些技术的研发,好多产品都是自己去做的一些定制化的研发。

我们目前把这些成果推广到社会上,给社会上同类的企业、机构提供这些服务,目前已经有很多国家部委、金融机构开始采取CNNIC的安全防护措施。

新浪科技:现在运营安全是一个很大的威胁,您觉得作为个人和企业用户,应该如何防护?

陈远民:我觉得是这样的,可能每个人上网的时候,对个人来讲可能没有意识到域名就跟空气一样,你在上网打开网页或者发布邮件的时候,你都不知道背后运营的机构,很多人是不知道的,包括学计算机的人也不知道,当你哪一天上网的时候网络不通、断网了才知道网络出现问题,你找监控运营商他会告诉你是运营DNS的故障——我们常常把它比作是空气,当空气好的时候你感觉不到,让它受到污染的时候才会意识到这个问题。

对于个人来讲,首先上网的时候要选一个比较可靠的DNS服务,目前国内我们也推出了一个DNS服务1.2.4.8可以给网民提供信息,我们个人主要关注这一点。

对于企业来说他选域名的时候,他首先要选一个在国内有完整的售后服务,或者是完整的技术服务这样一个运营。如果选一个小的顶级域,可能它的支持力度非常薄弱,如果选中国的一个国家顶级域,可以提供7×24小时服务,在国内出现了问题马上可以解决。

另外如果我是一个企业自己做域名,如果这个域名瘫痪的时候,你所有的业务,包括网站、邮箱和支付都瘫痪了,如果企业要做运营,要投入足够多的资源、人力,最起码必要的安全防护措施要具备,必要的专业人才队伍要具备,要做定期的安全和巡检,及时做好域名安全防护加固,是企业网站运营的最基本要求。

新浪科技:对个人呢?

陈远民:个人的话,一定不要去使用一些来源不明的DNS。目前,三大运营商服务商提供的DNS服务相对是比较安全的,如果你觉得它的速度不够快,可以选用公用的DNS,现在阿里、百度已经在提供这样的服务,我们CNNIC也提供这样的服务。

新浪科技:未来咱们会有什么计划?或者推出一些新的东西出来吗?

陈远民:其实我们是这样的,因为这两年我们跟企业交流的比较多一些,域名是一个比较特殊的东西,我们CNNIC原来只做.cn域名的解析,后来我们发现尽管我们已经将这个环节做到很好,用户还是享受不了安全的服务——其他的的问题也有可能导致网络出现故障,所以我们现在要把服务的能力做延伸,我们要做全运营体系的服务,而不仅仅是.cn相关的。

我们未来有计划推出4款设备,有两个提供基础解析,有了这两款基础解析就不用依赖境外开源软件,另外两款设备是安全防护和流量清洗;这样的话,就是说有攻击来了,我们第一时间知道,并在第一时间做出处理。

另外CNNIC还向社会提供“DNS云服务,用户如果自己不想投入资源来建立系统、没有技术实力或没有维护的人手这种情况,可以把用户托管到我们这个平台上——你可以不做任何操作——我们甚至也可以通过线下的方式帮你做代维,这就是SDNS这个新的解决方案,CNNIC未来可能会面向行业提供产品。

新浪科技:好的,谢谢。


文章分类: 资讯动态
客户服务
 
 

服务热线:18871871197

二维码.png

微信咨询


ABUIABACGAAg2pvu-AUor7Db5wMwZjgp.png