生活

大学的生活

真互联网之王:DNSSEC七巨头拥重启权

http://netsecurity.51cto.com/art/201008/216552.htm

日前有业内消息报道,七名神秘人物近日已经被选举出来担当国际互联网(internet,因特网)系统最重要的角色,这七名特殊人士被授权在面临 “重大灾难性事件”的时候重启整个国际互联网系统。这样的故事听起来是不是有些像科幻电影里面的惊人情节呢?或者正如Micheal Bay执导的《变形金刚》电影里一样,当人类面临重大灾难的时候,掌握国际互联网命脉的七巨头就该出手了。

这七名国际互联网“关键控制人”分别是英国的Paul Kane,美国的Dan Kaminsky,中国的Jiankang Yao,布基纳法索的Moussa Guebre,特立尼达和多巴哥的Bevil Wooding,捷克的Ondrej Sury以及加拿大的Norm Ritchie;他们就是整个互联网领域可能的救世主,某种程度上来说也是国际互联网之王,不过我们但愿所谓的“重大灾难性事件”永远不要到来。

阅读全文

持有DNSSEC密钥的7个人如何重启网络

今天看到来自51CTO的一篇文章:http://netsecurity.51cto.com/art/201008/216462.htm

负责管理互联网的非盈利组织ICANN正在全面部署DNSSEC(域名系统安全扩展),它为用户DNS查询的每一步增加一个数字签名验证,以防止第三方伪造DNS数据。上月DNS Root Zone完成了数字签名,这是部署DNSSEC的重要一环。

DNS是一个巨大无比的网络地图,导引冲浪者的航线,而DNSSEC则相当于灯塔,保证航行的安全,那么ICANN如何确保灯塔的安全呢?如果 DNSSEC因为物理攻击如核爆或网络攻击而瘫痪(这不太可能,因为它保存在美国东西海岸两个高度安全的独立设施内),谁能重建DNSSEC?ICANN 或许是受到了《指环王》的启发,它制定一项计划——当DNSSEC崩溃,分布在全世界的7个人将拿着密钥,来到美国的一个秘密数据中心合作解开 DNSSEC的根密钥,重建DNSSEC——如果他们也遭遇不幸,那么我们将要回到旧的DNS时代。

阅读全文

92 queries. 1.406 seconds.