适用于.COM网站需要更高的安全性,但升级

威瑞信的安全性提升提供.com网站;互联网最大的域名添加DNS安全标准

VeriSign公司已经加入了一个额外的层安全互联网的com域,但电子零售商,银行和其他网站运营商将需要升级他们的DNS硬件,软件或服务的使用承担的.COM的新的加密功能。

随着3月31日,威瑞信支持在90万以上的名称已注册的.COM域名称为DNS安全扩展(DNSSEC)安全标准。

相关新闻:GoDaddy的:我们已经准备好,以确保.COM名字与DNSSEC

DNSSEC允许网站验证使用数字签名和公共密钥加密自己的域名和对应的IP地址。DNSSEC防止卡明斯基式攻击,其中流量从一个合法的网站重定向到一个假的没有网站经营者或最终用户知道。

DNSSEC是“.com和.net的一个特点,”帕特·凯恩,高级副总裁,并在威瑞信命名服务的总经理说。“这是很重要的,所以我们可以保持我们的领先地位。......这就是为什么我们做了这个[密码]签约提供服务。”

在发展了十年,DNSSEC刚刚开始在过去八个月被部署在互联网基础设施。

互联网根服务器在DNS层次结构的顶部在2010年7月加入DNSSEC支持。超过25个域- 包括.gov,也.ORG,埃杜和.net - 从那时起已启用DNSSEC。

由数字:联邦网站的一半失败DNS安全测试

VeriSign公司不得不做出显著在它的基础设施投资以支持DNSSEC的开销所需的额外交易处理。

DNSSEC“并不难,但它确实把显著应变上你的资源,”公司总裁兼首席执行官Bill Semich说:WorldNames,一个Medfield的,马萨诸塞,注册表操作该.NU域名。“它的10倍,并减慢做转移和更新的过程增加了区域文件的大小。”

本月以.com支持DNSSEC,威瑞信保持一个积极的部署时间表DNSSEC,这宣布两年前。威瑞信在2010年12月启用DNSSEC .edu域中2010年8月,并在.net域名。

“我们采取了务实和按部就班的方式......先用埃杜,然后.net和现在.COM,”凯恩说。“这是一个很大的努力。......我们按时交付的东西这么大。”

为了让DNSSEC正常工作,它必须在DNS查找过程中的每一步提供支持:从最终用户的浏览器为好,承载DNS流量,到网站运营商的ISP,给域名注册商作为顶级域注册表和根服务器运营商。

许多领域都落后。火狐是唯一的Web浏览器,提供了一个DNSSEC插件。康卡斯特是在美国唯一的ISP已经宣布了DNSSEC验证2020欧洲杯夺冠热门服务。域名注册商,如去吧爸爸刚开始支持DNSSEC为他们的客户。

从有利的一面,网站运营商可以从一系列家电Secure64Infoblox的BlueCat网络和其他支持密钥管理和DNSSEC要求的其他安全功能。而像威瑞信公司,Nominum公司的UltraDNS正在提供托管服务,让网站运营商外包其整个DNS基础架构,包括DNSSEC。

“我们正在全面管理是提供DNSSEC服务,”肖恩利奇,威瑞信网络智能和可用性的业务技术的副总裁。“人们没有与他们的钥匙做任何事情,它与我们的业务管理平台的作品。这不是很容易的交通管理服务与全球服务器负载均衡和DNSSEC在相同的记录和区域相结合。我们相信我们是什么产品是非常具有革命性。”

DNS提供商都希望有.COM的支持将最终敲开了DNSSEC市场。

“我认为有.COM DO [DNSSEC]会更容易,更受欢迎,” Semich说。该.NU域名已经支持DNSSEC四年,但Semich说,.NU名的不到1%的签名。

“事实是,大多数人不知道DNSSEC或护理,” Semich说。“在某些方面,它是由政府做沟通一下,并设定的标准。”

即使威瑞信已经看到有限采用DNSSEC对埃杜和.net域,它运行的功能。

只有53埃杜名签,即使2200个多名学院,大学和教育机构属于埃杜赞助商EDUCAUSE。同样,只有262名.NET - 出超过1300万个注册.NET名字 - 正在利用DNSSEC功能。

威瑞信说,最大的滞留是域名注册商,谁还没有想出一个可行的商业模式提供DNSSEC服务。

背景:美国顶级域名注册商落后于DNS安全

“我们正在帮助登记,给他们一个工具实现DNSSEC - 在DNSSEC签名服务 - 这将推动采用,但降低成本,”凯恩说。“希望这将帮助他们达到临界质量如此则处长可以移动到有顾客支付,或围绕它建立更多的服务。”

凯恩说,他希望在一年之内,在.COM注册商的一半将支持DNSSEC为他们的客户,谁是网站经营者。

“我要通过注册商在他们的供应模式和退房过程测量采用的成功,”凯恩说。“如果我有注册供应DNSSEC从现在开始一年的一半,这将是成功的。”

了解更多关于这个话题

GoDaddy的:我们已经准备好,以确保.COM名字与DNSSEC

联邦网站的一半失败DNS安全测试

美国顶级域名注册商落后于DNS安全

加入对网络世界的社足球竞猜app软件区Facebook的LinkedIn对那些顶级心态的话题发表评论。
有关:

©2011足球竞彩网下载

IT薪资调查:结果是