威瑞信（VeriSign）公司日前发布其与互联网各界协作的战略要径,为球尖端域名布置DNS安全扩展协议（简称:DNSSEC）。经过互联网泛职业的通力协作,威瑞信、ICANN和商界可以帮忙避免互联网的域名体系（DNS）遭到“中间人”和缓存投毒进犯。

　　当数据在互联网传输时,DNSSEC经过验证域名体系（DNS）数据来历的真实性并核实其完整性,从而为加强互联网基础设备供给或许。DNSSEC经过草创公共密钥加密法,对DNS数据进行数字签名,从而维护互联网各界免受假造DNS数据的损害。数字签名可以确保数据来自于指定的来历,并且在传输过程中未被修正。DNSSEC相同可以证明某个域名不存在,以维护域名体系（DNS）的查询和呼应免受假造损害。这类假造行为或许会改写指向,将用户引向垂钓网站,或网址嫁接网站,或是产生“中间人”进犯,截获两个体系间的通讯。

　　威瑞信将建造DNSSEC放在战略优先位置,现在正与EDUCAUSE及美国商务部协作,为.edu尖端域名布置DNSSEC。威瑞信运用与EDUCAUSE协作中取得的经历教训,结合前期DNSSEC施行于各职业的最佳实践办法,先从小规划完成下手,然后逐步进步规划,一起从布置中堆集经历,估计到2011年第一季度,DNSSEC将在全面完成。

　　威瑞信公司首席技能官Ken Silva表明:“自20世纪90年代初以来,威瑞信一向走在DNS安全扩展协议（DNSSEC）作业的前沿,现在正是为和.net布置DNSSEC的最佳时机。成功完成DNSSEC将触及整个互联网生态体系,从域名注册商,互联网服务供给商,再到浏览器供给商。因为.com和.net的牢靠运转在全球具有重要意义,咱们有必要在建造过程中采纳慎重而有序的办法。威瑞信许诺将帮忙注册商和互联网服务供给商制定合适本身状况的履行决议计划。”

　　现在,威瑞信正与域名注册商及互联网服务供给商严密协作,帮忙他们施行域名体系安全扩展协议。本月,威瑞信已推出一项教育练习课程,为注册商、互联网服务供给商和广阔注册者供给他们评价和完成DNSSEC维护的东西和训练。此外,威瑞信还在其研究机构内部建立起一座“互通性实验室”,使供货商可以评价其配有DNSSEC设备的互通性。当向.com和.net尖端域名布置DNSSEC时,威瑞信将约请电脑和网络设备制造商进入其设备,查看设备功用和运转状况。

　　Ken Silva还表明:“DNS安全扩展协议（DNSSEC）是网络安全的一个重要组成部分,但却不是全能的,它不能解决互联网安全中许多的常见要挟。这便是为何要使用其他维护的原因,如扩展验证（EV）SSL证书和双要素认证,这些维护为每个人完成互联网安全起到至关重要的效果。”

　　【免责声明】本文仅代表作者自己观念，与和讯网无关。和讯网站对文中陈说、观念判别保持中立，不对所包括内容的准确性、牢靠性或完整性供给任何明示或暗示的确保。请读者仅作参阅，并请自行承当悉数职责。

　　威瑞信（VeriSign）公司日前发布其与互联网各界协作的战略要径,为球尖端域名布置DNS安全扩展协议（简称:DNSSEC）。经过互联网泛职业的通力协作,威瑞信、ICANN和商界可以帮忙避免互联网的域名体系（DNS）遭到“中间人”和缓存投毒进犯。 当数据在互联网传输时,DNSSEC经过验证域名体系（DNS）数据来历的真实性并核实其完整性,从而为加强互联网基础设备供给可......

南宫28