IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

欧洲计划推行三标准以应对DNS漏洞

2008年09月19日
赛迪网/

欧洲网络与信息安全局(ENISA)正在研究用三种不同方法增强网络地址系统的安全,应对最近发现的互联网域名系统中的安全漏洞.

互联网域名系统中的安全漏洞是研究人员Dan Kaminsky首先发现了这个安全漏洞,已经证明能够毒害把域名解析为IP地址的服务器,从而有可能用恶意代码感染用户的PC或者拦截和编辑电子邮件。

ENISA称,它正在研究用三种标准的技术对付这些安全漏洞。这三种标准的技术包括多协议标签交换协议、IPv6和域名系统安全扩展。

例如,域名系统安全扩展是一套DNS扩展,提供DNS数据源身份识别、数据完整性和认证的拒绝存在.ENISA称,一些欧洲国家代码顶级域名注册机构已经采用了域名系统安全扩展技术,并且正在积极地参加ENISA的活动.

ENISA执行局长Andrea Pirotti称,最近有关DNS安全漏洞和攻击的报道表明,ENISA改善共同通讯的工作是非常重要的,对于欧洲的电子政务和电子商务都是至关重要的.

ENISA将在今年11月在布鲁塞尔举行的“公共电子通讯网络的弹性”研讨会上展示其最终研究结果.

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点