CIO域名安全管理四大难题

日期: 2011-10-09 来源:TechTarget中国 英文

  位于互联网基础资源层的域名系统被喻为互联网的中枢神经,是企业网站稳定运行的基础保障,因此域名管理对于企业来说至关重要。为了探究当前企业域名管理中所遇到的问题,致力于域名服务发展行业的中网公司(knet.cn)对数十位企业技术高管进行了域名安全的问卷调查,此次调查结果显示,CTO/CIO们认为DNS管理急需解决或改善的问题主要集中在以下几大方面:一是如何简化运维的复杂度;二是如何减少运行成本;三是如何提高运营水平;四是如何面对未来互联网。

    首先,如何简化域名运维复杂度?我国企业互联网域名管理大多都是委托给域名注册商来管,但由于域名注册商等主流域名解析托管服务在功能、性能、安全性、稳定性、可维护性等方面无法满足需求,众多互联网企业纷纷转向自建域名解析平台,但用户自建的域名系统规模小、运维不专业,存在很大的安全隐患,这就加大了域名运维的复杂度,当企业域名遭受攻击时,企业需要花很大的精力来修复和解决,因此也分散了企业对核心业务的专注度,无法聚焦于核心业务。

    二是如何减少域名运行成本?上文已经提到,在注册商域名服务水平有限的情况下,大多数企业选择DNS自建的方式,但这需要企业在全国范围内大规模部署节点,既造成了资源利用效率的低下,而且对于大型企业来说也是沉重的投资负担,更不用说IT设施投入有限的中小企业了。而且自建DNS之后的运维投入对企业来说也是不小的负担,因为企业平均每周需要花近8个小时来管理DNS系统,还要不断提升硬件的能力。

    三是如何提高域名运营水平?企业域名委托给注册商管理,其运营水平自然维持在较低的水平,并且承担着域名解析随时中断的风险。那么企业自建DNS就能够提升域名运营水平了吗?据调查问卷的统计结果显示,一些DNS自建的企业依然面临大规模DDOS攻击防范、系统监测、统计分析、节点少、性能、安全等问题,这意味着企业域名系统无论是托管还是自建,都无法实现较高的运营水平。

    四是如何面对未来互联网的发展?互联网技术日新月异,DNSSEC、IPv6、IDN等新技术的应用已是大势所趋,这对于企业域名系统来说意味着新的挑战。假设企业原有域名系统无法支持下一代互联网技术,将意味着企业网站在新的网络平台上无法使用。因此如何让当前的域名系统适应下一代互联网平台,是企业需要站在长远角度思考的问题。

   以上四大问题是企业CTO/CIO们在域名管理中所遇到的难题,从中可以看到,企业不仅希望域名系统能够保障企业网站的稳定安全运行,还希望域名系统能够帮助企业减少投资成本,增强企业灵活性,以及适应新一代网络平台的需求。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐