威瑞信:我们将支持DNS安全性在2011年

.COM,.NET誓言的运营商采用的标准,以防止劫持攻击

威瑞信已经承诺部署DNS安全扩展 - 被称为DNSSEC - 在其所有顶级域的两年内。

“威瑞信与DNSSEC的所有顶级域,我们工作的落实推进,” VeriSign公司在一份声明中说,以有个足球雷竞技app网络世界。“.COM将最有可能采用DNSSEC由于区的尺寸的最后TLD。我们预计全面实施DNSSEC的是所有顶级域名完全在大约24个月。”

DNSSEC使用数字签名和公共密钥加密,允许网站验证自己的域名和对应的IP地址。DNSSEC防止黑客劫持网站流量,并将其重定向到虚假的网站,这是所谓的缓存中毒攻击

DNSSEC被视为以加强对系统漏洞等的DNS作为卡明斯基的错误发现这个夏天的最佳途径。事实上,安全研究人员卡明斯基建议广泛部署DNSSEC的。

DNSSEC已经部署在瑞典,波多黎各,保加利亚,巴西和捷克共和国运营顶级域名。两个较大的领域 - .ORG由操作Public Interest Registry和.gov操作由美国政府- 今年部署DNSSEC。

仍在等待DNSSEC部署在互联网的root zone和网上业务的最热门领域:.com和.net。

在此期间,互联网工程社区想出了所谓的信任锚库的替代,使企业无需等待整个DNS层次部署DNSSEC - 尤其是根区和.com - 是符合的new security standard.

威瑞信DNSSEC的承诺是显著,因为它支持互联网基础设施的这种大片。

VeriSign公司经营两个携带DNS根区域的数据,这是在DNS层次结构的顶峰13个服务器集群。从顶级域名,这反过来又名手柄DNS查询注册在这些领域,这些服务器集群解析请求。

威瑞信运营的.com和.net域名,它们共同在2008年底超过9000万个注册的名称了。

在其最新Domain Name Industry Brief威瑞信表示,处理每天近50十亿DNS查询的峰值负载在2008年第四季度。

"It would be really cool if VeriSign would sign .com," says Paul Hoffman, director of the VPN Consortium and an active participant in the DNSSEC community.

Hoffman says the best scenario for enhancing DNS security is if the root zone operators and the .com top-level domain deploy DNSSEC soon. That will encourage companies who run .com Web sites to deploy DNSSEC, too, Hoffman says.

“DNSSEC的本质是,你必须与DNS层次结构的各个层次有关的关键:你有根的关键,你必须为顶级域名的关键,你就会有企业级的关键” Shinkuro的CEO史蒂夫·克罗克说。“当DNSSEC完全展开时,所有的按键都将存在。”

克罗克说,DNS层次结构采用DNSSEC从上到下,并组织其部署DNSSEC开始验证签名是很重要的。关键DNSSEC迁移是根区和.com找回签,克罗克说。

“只要.com是签署,对于超过70万个名字提供覆盖,”克罗克说。

BlueCat to support DNS

在其他DNSSEC相关的新闻,BlueCat网络公司表示,将支持DNSSEC在阿多尼斯DNS / DHCP家电及其变形IP地址管理平台作为一个自由软件在三月升级可用。

“我们在两个不同的版本法案同样提供域名系统安全扩展支持t ways," says Branko Miskov, director of product management at BlueCat Networks. "It allows you to look up DNSSEC records and validate DNSSEC records. You can also define trust anchors. But more importantly, you are going to be able to host DNSSEC records."

的BlueCat的DNSSEC的产品被定位于美国联邦机构的授权下,支持DNSSEC的。州长和企业在网上做生意的DNSSEC兼容的领域,比如.SE瑞典和.BR巴西。

Miskov说的BlueCat的产品将允许企业网络管理员自动完成DNSSEC密钥生成,管理和旋转的过程。

“我们试图缓解DNSSEC的行政疼痛......我们用我们的产品中创建的工具,” Miskov说。

了解更多关于这个话题

Techies end-run feds on DNS security

美国错过DNS安全期限

Expert to Feds: Sign the DNS root ASAP
加入对网络世界的社有个足球雷竞技app区Facebook的andLinkedInto comment on topics that are top of mind.
有关:

版权© 2009Raybet2

IT薪资调查:结果是