隨著信息技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的深度普及，網(wǎng)絡(luò)空間已成為國家安全和社會發(fā)展的重要基石。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患不僅威脅到個(gè)人隱私與企業(yè)數(shù)據(jù)安全，更可能動搖國家關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行，影響經(jīng)濟(jì)社會大局。為此，工業(yè)和信息化部近期部署并持續(xù)推進(jìn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患排查專項(xiàng)行動，旨在構(gòu)建更加堅(jiān)固的網(wǎng)絡(luò)安全防線。本次行動將互聯(lián)網(wǎng)域名注冊服務(wù)列為核心監(jiān)管與防護(hù)領(lǐng)域之一，重點(diǎn)防范和打擊入侵、篡改、竊密等惡意網(wǎng)絡(luò)活動，以保障網(wǎng)絡(luò)基礎(chǔ)資源的安全、可靠與可控。
互聯(lián)網(wǎng)域名系統(tǒng)（DNS）作為互聯(lián)網(wǎng)的“導(dǎo)航系統(tǒng)”和關(guān)鍵基礎(chǔ)資源，其安全直接關(guān)系到網(wǎng)絡(luò)的連通性、穩(wěn)定性和可信度。域名注冊服務(wù)是域名系統(tǒng)的入口和管理環(huán)節(jié)，一旦該環(huán)節(jié)存在漏洞或被惡意利用，可能導(dǎo)致網(wǎng)站無法訪問、用戶被導(dǎo)向釣魚網(wǎng)站、關(guān)鍵數(shù)據(jù)遭竊取，甚至引發(fā)大規(guī)模的網(wǎng)絡(luò)服務(wù)中斷，后果不堪設(shè)想。針對域名系統(tǒng)的攻擊事件時(shí)有發(fā)生，包括域名劫持、DNS污染、注冊信息篡改等，凸顯了強(qiáng)化該領(lǐng)域安全防護(hù)的緊迫性。
工信部此次專項(xiàng)行動的核心任務(wù)，是指導(dǎo)和督促域名注冊服務(wù)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)及相關(guān)運(yùn)營單位，全面、深入地排查自身網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)平臺以及管理流程中存在的安全風(fēng)險(xiǎn)與脆弱點(diǎn)。排查工作將特別聚焦于以下幾個(gè)方面：
- 嚴(yán)防非法入侵與未授權(quán)訪問：檢查并加固域名注冊管理系統(tǒng)的訪問控制、身份認(rèn)證、權(quán)限管理等機(jī)制，防止攻擊者通過漏洞或弱口令等手段非法侵入系統(tǒng)，獲取或篡改核心數(shù)據(jù)。
- 嚴(yán)防數(shù)據(jù)與配置篡改：確保域名注冊信息（Whois信息）、DNS解析記錄等關(guān)鍵數(shù)據(jù)的完整性與準(zhǔn)確性。建立健全數(shù)據(jù)校驗(yàn)、變更審計(jì)和實(shí)時(shí)監(jiān)控機(jī)制，及時(shí)發(fā)現(xiàn)并阻斷任何未經(jīng)授權(quán)的修改行為，防止域名被惡意指向或劫持。
- 嚴(yán)防敏感信息竊密：強(qiáng)化對域名注冊過程中收集的用戶、企業(yè)身份信息以及相關(guān)交易數(shù)據(jù)的安全保護(hù)。采取加密存儲、安全傳輸、最小權(quán)限訪問原則等措施，防范數(shù)據(jù)泄露風(fēng)險(xiǎn)，保護(hù)用戶隱私和商業(yè)機(jī)密。
- 提升整體安全防護(hù)能力：推動域名注冊服務(wù)機(jī)構(gòu)落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，完善安全事件監(jiān)測、預(yù)警、應(yīng)急響應(yīng)和處置流程。加強(qiáng)安全技術(shù)手段的應(yīng)用，如部署DNSSEC（域名系統(tǒng)安全擴(kuò)展）以增強(qiáng)DNS查詢的驗(yàn)證能力。
為實(shí)現(xiàn)上述目標(biāo)，工信部將采取多措并舉的方式：
- 強(qiáng)化法規(guī)標(biāo)準(zhǔn)與監(jiān)督檢查：依據(jù)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)，完善域名服務(wù)安全管理的相關(guān)標(biāo)準(zhǔn)規(guī)范。通過定期巡查、飛行檢查、技術(shù)檢測等方式，加大監(jiān)督執(zhí)法力度，對發(fā)現(xiàn)的安全隱患責(zé)令限期整改，對違法行為依法予以查處。
- 推動行業(yè)自律與協(xié)同共治：指導(dǎo)中國互聯(lián)網(wǎng)協(xié)會等行業(yè)組織，加強(qiáng)行業(yè)自律，推動域名注冊服務(wù)機(jī)構(gòu)建立健全內(nèi)部安全管理制度。促進(jìn)政府部門、行業(yè)組織、服務(wù)機(jī)構(gòu)、研究機(jī)構(gòu)及用戶之間的信息共享與協(xié)同聯(lián)動，共同應(yīng)對跨境、跨域的復(fù)雜網(wǎng)絡(luò)安全威脅。
- 加強(qiáng)技術(shù)研究與能力建設(shè)：鼓勵(lì)和支持安全企業(yè)、科研機(jī)構(gòu)加強(qiáng)域名系統(tǒng)安全核心技術(shù)的研究與攻關(guān)，提升主動防御、威脅感知和溯源反制能力。面向從業(yè)人員開展網(wǎng)絡(luò)安全技能培訓(xùn)，提升全行業(yè)的安全意識和防護(hù)水平。
- 深化國際合作與交流：積極參與全球互聯(lián)網(wǎng)治理，在ICANN（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)）等國際多邊框架下，推動建立更加公平、安全、穩(wěn)定的全球域名管理體系，共同應(yīng)對跨境網(wǎng)絡(luò)安全挑戰(zhàn)。
此次工信部聚焦互聯(lián)網(wǎng)域名注冊服務(wù)，深化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患排查，體現(xiàn)了對網(wǎng)絡(luò)基礎(chǔ)資源安全的高度重視，是維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益的重要舉措。通過構(gòu)建覆蓋全面、重點(diǎn)突出、反應(yīng)迅速、處置有力的域名服務(wù)安全防護(hù)體系，不僅能夠有效遏制針對域名系統(tǒng)的各類攻擊，保障億萬網(wǎng)民的正常用網(wǎng)體驗(yàn)，更能為數(shù)字經(jīng)濟(jì)的健康蓬勃發(fā)展、為國家整體網(wǎng)絡(luò)安全構(gòu)筑起一道堅(jiān)實(shí)的基礎(chǔ)性屏障。隨著排查工作的持續(xù)深入和防護(hù)體系的不斷完善，我國的網(wǎng)絡(luò)空間必將朝著更加清朗、穩(wěn)定、安全的方向不斷邁進(jìn)。
