欧盟研究用3种标准技术应对域名安全漏洞

    本报讯   欧洲网络与信息安全局(ENISA)正在研究用3种不同方法增强网络地址系统的安全，应对最近发现的互联网域名系统中的安全漏洞。

    互联网域名系统中的安全漏洞是研究人员首先发现的。这个安全漏洞已经证明能够毒害把域名解析为IP地址的服务器，从而有可能用恶意代码感染用户的PC或者拦截和编辑电子邮件。

    ENISA称，它正在研究用3种标准的技术对付这些安全漏洞。这3种标准的技术包括多协议标签交换协议、IPv6和域名系统安全扩展。

    例如，域名系统安全扩展是一套DNS扩展，提供DNS数据源身份识别、数据完整性和认证的拒绝存在。ENISA称，一些欧洲国家代码顶级域名注册机构已经采用了域名系统安全扩展技术，并且正在积极地参加ENISA的活动。

    ENISA执行局有关负责人称，最近有关DNS安全漏洞和攻击的报道表明，ENISA改善共同通讯工作对于欧洲的电子政务和电子商务都是至关重要的。

    ENISA今年11月在布鲁塞尔举行的“公共电子通讯网络的弹性”研讨会上，展示了其最终研究结果。