打造下一代域名系统 给虚拟世界一个更安全的“导航”

  从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。其中基础资源层缺乏安全保障,在“公路上行驶的汽车”也会面临一定的风险。

  目前,包括顶级域名和互联网地址空间在内的全球互联网核心资源,正处于新一轮的部署与分配阶段。

  2012年,全球新通用顶级域名第一次开放申请,美国获批1000余个,中国仅获批46个,占比3%。时隔10年,新通用顶级域名资源即将于2022年面向全球再次开放申请,这对中国互联网行业来说是一次难得的契机。

  “牢牢掌握网络空间资源,构筑更安全、更高效、更智能的中国网络根基至关重要。”互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛伟在接受科技日报记者采访时表示,域名系统的重构关系到我国在未来全球互联网基础技术领域的话语权。在新基建、网络应用、技术变革、互联网核心资源再分配等多因素的驱动下,下一代域名系统的升级十分必要且迫切。

  互联网域名系统需要守土有责

  回溯传统的互联网技术产业格局,从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。

  “中国的‘汽车’在中国的‘公路’上行驶也会面临一定的风险。因为在物理设施层和应用层中间,还有一层基础资源层。”ZDNS总经理邢志杰解释说,由域名系统和IP地址组成的寻址解析系统好比导航系统,导航一旦失效汽车就有可能走错方向。由于根服务器、顶级域名等关键基础设施就在这一层,人们也把这一层叫作“网络根基”。

  然而,与蓬勃发展的互联网应用和逐步走向国产自主化的物理设施不同,中国仍然面临断网风险。以域名系统为例,全球13个根服务器,中国只有镜像根运行权,没有管理权;全球1500多个顶级域名,中国拥有管理权的仅3%;98%承担基础服务的DNS域名解析设备使用的是国外软件……这就意味着“断根”“停服”“断供”会随时发生。

  也正因此,国内对于网络安全的重视程度正在不断提高。2017年6月1日,《网络安全法》首次正式明确了关键信息基础设施的概念并提出了关键信息基础设施安全保护的原则要求;2021年8月17日,《关键信息基础设施安全保护条例》正式发布,该条例对一系列重要制度、机制加以完善和固化,推动开启我国关键信息基础设施保护的新格局,也为互联网产业健康发展提供指引。而关于域名安全和域名系统的升级改造,也分别写进了《“十三五”国家信息化规划》《推进互联网协议第六版(IPv6)规模部署行动计划》中。

  “要在互联网域名系统领域做到守土有责。”毛伟表示,域名系统是互联网服务的入口,对保障网络安全具有重要意义。

  “此外,从技术发展趋势和用户需求来看,域名系统技术也到了升级的临界点。”在邢志杰看来,伴随着5G、工业互联网、人工智能等为代表的新基建蓬勃发展,物理设施层的升级必然会带动基础资源层的升级;海量连接互动也使得域名解析量呈几何级、爆发式增长,互联网基础软件面临升级需要;全球顶级域名和互联网地址空间(从IPv4到IPv6的过渡)也处于资源争夺和部署的关键期。

  毛伟指出,在当前国际大环境下,我们应借助全球网络技术升级的机会,重塑网络根基,保障我国互联网的安全稳定运行和健康发展。

  下一代域名系统重新诠释DNS

  “大家理解的域名就是一串字符,但实际上字符背后还有根、顶级域名等。”邢志杰表示,互联网域名服务体系是由根、顶级域名、二级及以下域组成的树形结构。

  如今,域名系统的含义早已超越了简单的“寻址解析”的范畴,而是涉及互联网治理、网络资源和软件系统的全面升级。

  邢志杰表示,结合当前的行业发展以及全球网络治理现状,ZDNS首次提出了“下一代域名系统”的概念,重新诠释DNS,即Domain(域,代表网络空间)、Name(名,网络资源)、System(系统,包括软硬件技术等)3个层面,刚刚完成的B轮融资将主要用于“下一代域名系统”技术的研究和开发,以及面向政府、金融、教育、企业等垂直行业的场景化落地。

  “下一代域名系统”并非无中生有,毛伟对此有着深入的思考:“构建网络空间命运共同体,要采取共享共治的方式,不能只是为了某一个国家的网络安全。”循着这样的思路,毛伟找到了实现同络空间命运共同体的抓手——域名系统。“域名、IP都是全球统一资源,在新技术不断涌现的网络空间里,治理的规则就要面向下一代——实现共同安全。”他表示。

  在全球新通用顶级域名首轮资源争夺战中,中国已丧失先机。“下一轮申请即将于2022年启动,不能再拱手相让。”毛伟感慨,中国是全球互联网治理的后来者,在资源分配上不占优势,应瞄准未来的资源分配通道,抓住新顶级域名、IPv6等重要资源的申请机会,在未来域名根扩展、IP根形成时,竞争大军中也要有中国的一席之地。

  令人欣慰的是,在网络根基治理领域,中国力量正变得不可或缺。ZDNS牵头起草了多项IP根相关IETF国际标准;运行全球互联网域名根(镜像)服务器,构建了亚洲最大的新顶级域名服务平台;积极开展根治理研究,参与起草了多份互联网名称与数字地址分配机构(ICANN)根服务器治理报告,规范了根服务器的命名、根服务器运行机构的行为等。

  值得一提的是,域名解析软件高度依赖进口的情况也在慢慢改善。我国自主研发的域名系统基础软件“红枫”(Maple DNS),相比国外同类软件性能提升了数十倍,目前已经在金融、能源、交通等国计民生重要领域获得广泛应用,为我国抢占全球互联网基础软件市场,提升在国际互联网治理上的话语权奠定了坚实基础。

  “当前,中国互联网无论是用户规模、应用多样性,还是对于网络复杂性、高性能的需求等,都走在了世界前列。中国互联网从需求侧遇到的挑战,是很多国家还未曾遇到的。需求牵引研发,网络问题解决了,就能够引领国际,为国际互联网大家庭作出贡献。”邢志杰如是说。

  相关链接

  新顶级域:全球性稀缺资源

  新通用顶级域名(New gTLD),也被称为新顶级域,如“.top”“.ren”“.biz”“.info”等网址域名后缀都属于新通用顶级域名,它是互联网域名系统结构的组成部分。

  1985年创立的包括“.com”“.net”等在内的6个通用顶级域名,全部由美国机构控制。通用顶级域名是不可再生的全球性战略网络资源,优质资源的稀缺并不仅限于中国,开放注册申请新的通用顶级域名逐渐成为全球互联网的普遍诉求。

  2011年6月20日,互联网名称与数字地址分配机构(ICANN)在新加坡举行的会议上正式通过新顶级域名批案,任何公司、机构都有权向ICANN申请新的顶级域名。2012年,在短短4个月的窗口期中,ICANN共收到了近2000个申请,诞生了1249个新通用顶级域名。

  今年6月,我国工业和信息化部发布了“互联网新通用顶级域名服务技术要求”系列标准,一次性发布的八项相关标准足见新通用顶级域名的重要性。

  随着新通用顶级域名的实施,未来域名的类别大致可以分为3类:通用顶级域名,地区、国家域名以及企业个性化顶级域名。

  来源:科技日报

水富交警圆满完成国庆期间道路交通安保任务

2021年国庆节期间,水富市公安局交警大队严格按照上级要求,结合辖区实际,针对性采取工作措施,抓紧落实管控,全力确保全市道路安全畅通。国庆期间,辖内道路交通安全形势平稳有序,未发较大以上交通事故,未发生长时间、长距离、大范围交通拥堵,圆满完成了国庆交通安保工作任务。
全警动员,全力以赴
在国庆节来临之际,大队结合节日期间辖区可能出现的问题及交通特点,认真分析研判,调整勤务和应对措施,积极备战。大队全警出动坚守岗位,最大程度优化警力配置,加强路面管控,深化联勤联动,实施“一堵点一方案、一路段一方案、一景区一方案”,以“白+黑”的形式坚守在道路交通安全保障的第一线,全力落实勤务工作方案,层层动员,狠抓落实,全面开展管秩序、查违法、防事故、保安全等各项交通安全保卫工作。同时大队还严格执行领导带班和民警带队勤务模式,以及邵女坪、庙口两个执勤执法服务站实行24小时值班备勤制度,及时应对突发状况,确定专人负责信息上报工作,并要求各镇(办)派出所交警中队排好人员值守,随时做好应急各类紧急突发事件的准备。
提前谋划,排查隐患

在节前,大队安排民警深入旅游景点、客运汽车站和重点在建路段进行督查,排除安全隐患,做好危险路段的警示线、标示牌、护栏、路面减速带的设置;在客运汽车站督查客运车驾驶人和车主安全运行,严禁“三不进站六不出站”,杜绝超员、超速、酒后驾驶、疲劳驾驶等严重违法行为的发生, 有力地防止了客运车重特大交通事故的发生。同时针对学校放国庆假实际,组织警力走进辖区各中小学校开展交通安全宣传活动,向教师、学生详细讲解交通安全知识,大力宣讲乘坐超员车、学生骑乘摩托车、电动车、酒驾醉驾等违法行为的危害,要求校方严格落实安全主体责任。从源头杜绝涉校涉生事故的发生,绷紧安全弦,时刻保持警惕,共同筑牢校园安全防线,为广大师生安全出行保驾护航。
科学研判,宣传提示
国庆节期间,特别是假期首尾两天,辖区进出城及往返各景点的车流、人流将路面交通流量推至顶峰。大队将警力和执法装备最大限度投放路面,进一步加大路面管控,全天候派专人轮流定点执勤,做到随时发现情况,及时疏导交通。同时,强化宣传、服务出行,严格落实“两公布一提示”,通过手机短信平台、双微平台以及公共广场电子显示屏、临街人行道LED提示屏等,及时发布节日期间辖区道路实时路况信息、天气信息、温馨提示信息等,提示引导广大驾驶人遵守交通法规,合理选择出行方式、时间和路线。路面执勤民警在执勤中严格加强对违法驾驶人的交通安全宣传教育,发放交通安全宣传手册,面对面宣教提醒,营造了“人人都是宣传员,处处都是宣传阵地”的交通安全教育浓厚氛围。
严格管控,保持高压
为强化辖区路面交通整治确保道路安全畅通,大队合理调整勤务,全力加大对重点时段、重点路段、重点违法行为的管控。严查严处客运车辆超员、超速、疲劳驾驶违法行为,坚决打击酒驾、疲劳驾驶、超速、超员、超载、无证驾驶等重点交通违法行为。大队成立了带班领导小组、事故值班组、城区巡逻组(一、二、中夜班小组),流动下乡执法巡逻组(一、二、三小分队)下沉基层一线开展执法巡查和督导。同时还对水富至庙口、庙口至铜锣坝景区、庙口至两碗等路段分段分片负责和对铜锣坝景区、邵女坪景区、西部大峡谷景区等周边道路进行严密管控,加大检查与巡逻力度,动静结合,严密布控,形成高压严管态势。工作中大队要求全体执勤人员每天提前一小时上岗,延时半小时交接班,充分延长有警时间,确保通行秩序良好。

国庆期间,大队严格落实省、市公安交警部门的工作要求,执行一级加强勤务模式,共出动警力573人次,出动警车279辆次(含警用摩托车、电动车),启用交通执勤执法服务站2个,设置临时检查执勤点19个,95%警力压在一线,共查处各类交通违法行为984起,其中酒驾1起,客车超员1起,无证驾驶3起,货车超载 29起,违法载人132起(含摩托车)。通过手机短信平台推送“安全出行提示”短信4.1万余条/次,利用“水富交警”微信平台发布信息56条/次,循环播放《交通安全警示片》80余场/次,张贴宣传挂图42幅,发放宣传单4000余份,签定《交通安全承诺书》671份。为广大市民和外来游客创造了安全、畅通、有序的道路交通环境,圆满的完成了国庆期间道路交通安保工作。 https://t.cn/Ryhpwdq

仪陇升级透明厨房建设智慧食堂:为更好落实源头+过程+共治的三大管控,有效防范学校食堂食品安全风险发生,仪陇县积极推行“物联网+明厨亮灶”4.0版建设,增加设备监控、在线抓拍、语音提示、现场纠正等管理功能,目前已有宏德中学等5所学校食堂完成试点建设。仪陇升级透明厨房建设智慧食堂:为更好落实源头+过程+共治的三大管控,有效防范学校食堂食品安全风险发生,仪陇县积极推行“物联网+明厨亮灶”4.0版建设,增加设备监控、在线抓拍、语音提示、现场纠正等管理功能,目前已有宏德中学等5所学校食堂完成试点建设。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 不过庆幸的是,近几年来,随着国家对养殖场环保力度的加大,以及养殖户安全意识的增加,越来越多的养殖户开始使用其他更为安全的采暖方式取暖,比如云南韶通某养猪场,就安
  • 視后李佳芯(Ali)在新劇《智能愛(AI)人》將飾演「人工智能」她分享新角色並指演繹非常具挑戰性:「我演的是最新款的機械人,是服務型的機械人。」李佳芯接受TOP
  • 张梓琳站在何穗、奚梦瑶中间,两位“世界超模”联手都不能动摇气场全开的她,张梓琳已经怀孕6个月,这个状态真是绝了!张梓琳站在何穗、奚梦瑶中间,两位“世界超模”联手
  • 工作比较清闲,毕竟年龄和资历都有了,一些琐碎复杂的事情压根轮不到自己来处理。要是仍在工作在自己岗位上的人群,随着年龄增长总感觉乏力,容易劳累的人群,那么可以考虑
  • 不知道什么时候开始,我们学会了,掩饰隐藏,更学会喜怒不形于色,自我鞭策与默默消化,别人的错误,我们担着,表面上还装着云谈风轻的样子,其实心里面已经波涛汹涌,一个
  • );十分在意别人的负面评价(只要有人说自己不好立马就能炸);不喜欢跟别人有过多的身体接触(甚至包括伴侣)跟任何人都会保持一定的距离,十分抗拒不太熟的人对自己的莫
  • #云南微生活# 【春节前最后一波冷空气 #昆明气温骤降将有阵雨#】据中央气象台预计,2月7日至10日,从云贵高原自西向东将有一次明显降雨过程,云南南部和东部、
  • 法国LCI电视台称,法国目前生活有大约2万车臣人,几乎都是两次车臣战争后来到法国的难民,他们主要活跃在安保、建筑领域,但“触手”逐渐伸向犯罪领域,有人涉嫌杀人
  • 尽管外观从来都是仁者见仁智者见智,但与哈弗F7x相比,吉利星越的设计未能摆脱帝豪的影子,整体在视觉上略显平庸,紧凑的车头也少了轿跑式SUV所强调的力量感。轿跑S
  • 虽然我们都知道,现实中的每个妈妈都必然有这样或那样的小缺点,但是我们愿意接受李焕英的完美人设,她年轻,漂亮,乐观,宽容,对孩子没有一句怨言。1、没有完美的母亲,
  • 何思云的小学教师证是自己上大学期间通过一家培训机构考试取得的,她完全不知道是一张假证,她用了三年,期间学校也没人指出这个证是假的,甚至通过这个证件拿到了职称。但
  • 能清能静,则为天下之长,持正则无终已时也。若屈者,不与俗人争,如可屈折也。
  • 最快的话,2024年6月平谷线就可以试运营,2025年正式全线开通。 平谷线计划于2020年12月28日正式开工。
  • 《弄假成真》的故事就发生在阿加莎的Greenway庄园里,她的外孙马修·普理查德尤为钟爱该书,亲自为本书作序。“我们已经美好,曾经糟糕都扔进尘土”的大太阳和太阳
  • 鏈€鐝嶈吹鐨勶紝鏄偅绉嶈兘寮曞浣犲幓鎺㈢储鏈煡浜嬬墿锛屽苟浠庝腑鍙戠幇鑷繁鐨勪汉鍜屼簨銆傛棭瀹夛紒 铦磋澏鐔綇浜嗘潫缂氾紝鎵嶅彲浠ョ牬鑼ц€屽嚭锛涘
  • 他从二十几岁开始爱上了这个女孩,和这个女孩相知相爱相吸,但是造化弄人,女孩的父母让她嫁给了一个有房子条件不错的人,也就是现在的老公。 他从二十几岁开始爱上了这
  • 皈依真是一件美好的事,但也就是在这个时间点才合适,早一些时候去做也不见得如何。实际上,时候不到,早一天你都画不下去,再说没有前十年二十年三十年的各种经历,那个适
  • 也是啊、她已经为这个家做的够多了、我希望她真的可以幸福快乐!好开心我能遇到各色各样但永远支持我的朋友,永远像导师一样督促我前进的小葵,让我更加坚定了我的信念。
  • P3轮博教程:轮播控评群:积分教程:积分群:B站播放量 :想做数据的朋友可以进群了解具体规则如果还有什么不清楚的可以在本微博下留言,小数随时为您解答~欢迎郡主搭
  • 【全球3万台Mac上被新恶意软件潜伏,用户安全隐私或有风险】人们在通过移动互联网使用智能设备时最关心的问题莫过于自己的隐私会不会泄露,智能设备所涉及的安全隐私问