2014中國計算機網(wǎng)絡(luò)安全年會于5月27日至29日在汕頭盛大舉行,作為國內(nèi)互聯(lián)網(wǎng)安全領(lǐng)域的年度盛宴,大會就國內(nèi)外互聯(lián)網(wǎng)安全工作中新問題、新思路、新趨勢等重點展開了激烈的交流。兼顧學(xué)術(shù)性、研討性,突出展示最新的網(wǎng)絡(luò)安全技術(shù)研究和應(yīng)用實踐成果。

    同時,大會也著重談?wù)摿俗鳛榛ヂ?lián)網(wǎng)基礎(chǔ)設(shè)施的域名系統(tǒng),如今正面臨安全漏洞和拒絕服務(wù)攻擊等多種威脅,這是互聯(lián)網(wǎng)穩(wěn)定運行的薄弱環(huán)節(jié)。

    據(jù)國家相關(guān)部門所發(fā)布的《2013年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》統(tǒng)計,去年平均每天就有60次左右較大規(guī)模的拒絕服務(wù)攻擊。入侵者往往都是通過某些漏洞篡改域名解析記錄,而實現(xiàn)攻擊手段的,而且政府部門網(wǎng)站也同樣遭受攻擊,導(dǎo)致人民訪問受到嚴(yán)重影響。

    國內(nèi)的域名安全問題正處在水深火熱之中,遭受攻擊的現(xiàn)象日漸加重。去年8月,黑客為了攻擊一個.cn后綴的私服網(wǎng)站,竟對全國的頂級域名系統(tǒng)發(fā)起大規(guī)模的拒絕服務(wù)攻擊,從而致使大批的政府網(wǎng)站、社交論壇等重要網(wǎng)站無法訪問的現(xiàn)象。同月,某域名服務(wù)器在一周內(nèi)持續(xù)遭受大批量數(shù)據(jù)的拒絕服務(wù)攻擊,大量的域名受到不同程度的影響。

   報告中還指出,我國現(xiàn)有的互聯(lián)網(wǎng)信息系統(tǒng)普遍都存在不同程度的安全風(fēng)險。2013年,國家信息安全漏洞共享平臺向基礎(chǔ)電信企業(yè)通報漏洞風(fēng)險事件518件,比2012年增長超一倍之多。根據(jù)漏洞風(fēng)險類型分類中含有通用軟硬件、信息泄漏、權(quán)限繞過、SQL注入、弱口令等類型較多。

   此次互聯(lián)網(wǎng)安全大會為加強互聯(lián)網(wǎng)行業(yè)的網(wǎng)絡(luò)安全防護與突發(fā)攻擊事件的應(yīng)急處置,國家所有的公共網(wǎng)絡(luò)安全應(yīng)急體系成員達(dá)成共識,一致奮力應(yīng)對漏洞和攻擊事件,同時相關(guān)國家部門也給予大力的支持。