首页 > 信息安全 > 正文

企业CTO/CIO们在域名安全管理中所遇到的四大难题

2011-10-09 14:39:37  来源:CIO时代网

摘要:位于互联网基础资源层的域名系统被喻为互联网的中枢神经,是企业网站稳定运行的基础保障,因此域名管理对于企业来说至关重要。
关键词: 域名安全 解决方案
  位于互联网基础资源层的域名系统被喻为互联网的中枢神经,是企业网站稳定运行的基础保障,因此域名管理对于企业来说至关重要。为了探究当前企业域名管理中所遇到的问题,致力于域名服务发展行业的中网公司(knet.cn)对数十位企业技术高管进行了域名安全的问卷调查,此次调查结果显示,CTO/CIO们认为DNS管理急需解决或改善的问题主要集中在以下几大方面:一是如何简化运维的复杂度;二是如何减少运行成本;三是如何提高运营水平;四是如何面对未来互联网

    首先,如何简化域名运维复杂度?我国企业互联网域名管理大多都是委托给域名注册商来管,但由于域名注册商等主流域名解析托管服务在功能、性能、安全性、稳定性、可维护性等方面无法满足需求,众多互联网企业纷纷转向自建域名解析平台,但用户自建的域名系统规模小、运维不专业,存在很大的安全隐患,这就加大了域名运维的复杂度,当企业域名遭受攻击时,企业需要花很大的精力来修复和解决,因此也分散了企业对核心业务的专注度,无法聚焦于核心业务。

    二是如何减少域名运行成本?上文已经提到,在注册商域名服务水平有限的情况下,大多数企业选择DNS自建的方式,但这需要企业在全国范围内大规模部署节点,既造成了资源利用效率的低下,而且对于大型企业来说也是沉重的投资负担,更不用说IT设施投入有限的中小企业了。而且自建DNS之后的运维投入对企业来说也是不小的负担,因为企业平均每周需要花近8个小时来管理DNS系统,还要不断提升硬件的能力。

    三是如何提高域名运营水平?企业域名委托给注册商管理,其运营水平自然维持在较低的水平,并且承担着域名解析随时中断的风险。那么企业自建DNS就能够提升域名运营水平了吗?据调查问卷的统计结果显示,一些DNS自建的企业依然面临大规模DDOS攻击防范、系统监测、统计分析、节点少、性能、安全等问题,这意味着企业域名系统无论是托管还是自建,都无法实现较高的运营水平。

    四是如何面对未来互联网的发展?互联网技术日新月异,DNSSEC、IPv6、IDN等新技术的应用已是大势所趋,这对于企业域名系统来说意味着新的挑战。假设企业原有域名系统无法支持下一代互联网技术,将意味着企业网站在新的网络平台上无法使用。因此如何让当前的域名系统适应下一代互联网平台,是企业需要站在长远角度思考的问题。

   以上四大问题是企业CTO/CIO们在域名管理中所遇到的难题,从中可以看到,企业不仅希望域名系统能够保障企业网站的稳定安全运行,还希望域名系统能够帮助企业减少投资成本,增强企业灵活性,以及适应新一代网络平台的需求。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。