位于互聯(lián)網(wǎng)基礎(chǔ)資源層的域名系統(tǒng)被喻為互聯(lián)網(wǎng)的中樞神經(jīng)，是企業(yè)網(wǎng)站穩(wěn)定運(yùn)行的基礎(chǔ)保障，因此域名管理對(duì)于企業(yè)來說至關(guān)重要。為了探究當(dāng)前企業(yè)域名管理中所遇到的問題，致力于域名服務(wù)發(fā)展行業(yè)的中網(wǎng)公司對(duì)數(shù)十位企業(yè)技術(shù)高管進(jìn)行了域名安全的問卷調(diào)查，此次調(diào)查結(jié)果顯示，CTO/CIO們認(rèn)為DNS管理急需解決或改善的問題主要集中在以下幾大方面：一是如何簡化運(yùn)維的復(fù)雜度；二是如何減少運(yùn)行成本；三是如何提高運(yùn)營水平；四是如何面對(duì)未來互聯(lián)網(wǎng)。

    《域名服務(wù)及安全現(xiàn)狀報(bào)告》顯示，我國目前域名服務(wù)器總量近百萬，但超過50%的域名服務(wù)器相對(duì)不安全，57%的重要信息系統(tǒng)存在域名解析風(fēng)險(xiǎn)。互聯(lián)網(wǎng)法律專家胡鋼稱，如何通過一個(gè)關(guān)鍵詞打通傳統(tǒng)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)乃至物聯(lián)網(wǎng)，開展企業(yè)營銷，讓你的客戶通過你的企業(yè)關(guān)鍵詞在傳統(tǒng)互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)乃至以后的物聯(lián)網(wǎng)找到你，是企業(yè)面臨的新機(jī)遇與挑戰(zhàn)。

一、使用第三方域名服務(wù)托管

    有關(guān)調(diào)研報(bào)告表明，自主管理DNS服務(wù)器公司，可靠率只有90.13，而使用第三方管理DNS服務(wù)器的公司，可靠率可達(dá)98%，并且自主管理的DNS服務(wù)器發(fā)生宕機(jī)的幾率是第三方DNS服務(wù)器的2倍。尤其是對(duì)于不具備自主建立DNS解析平臺(tái)的中小企業(yè)來說，托管的方式投資相對(duì)更加經(jīng)濟(jì)，維護(hù)起來也更加方便。國內(nèi)像群英網(wǎng)絡(luò)這種比較不錯(cuò)的域名安全運(yùn)維服務(wù)商，他們會(huì)為DNS的安全提供更為完善的運(yùn)營服務(wù)。對(duì)于一些特別重要的信息系統(tǒng)要求自建的用戶，他們也可以為其提供相應(yīng)的軟、硬件支持。相對(duì)來說，第三方域名服務(wù)托管是可行性高、效果理想的一種方案。

    其實(shí)濟(jì)南網(wǎng)站建設(shè)認(rèn)為企業(yè)無論是采用自建、托管，還是備份，都需要根據(jù)企業(yè)規(guī)模、信息建設(shè)等方面的現(xiàn)狀進(jìn)行部署，但總的來說，域名托管是比較明智的選擇。據(jù)了解，在美國市場上，企業(yè)越來越接受把DNS外包，請(qǐng)的運(yùn)維服務(wù)商來幫助運(yùn)維管理，這主要是因?yàn)樽越ǖ腄NS服務(wù)器的可靠率不高，發(fā)生宕機(jī)的機(jī)率是第三方提供DNS服務(wù)器的2倍。

二、建立多節(jié)點(diǎn)的分布式部署

    企業(yè)在部署服務(wù)器時(shí)，應(yīng)該考慮為域名解析建立多個(gè)節(jié)點(diǎn)。采用分布式部署的作用是當(dāng)自己域名所在的節(jié)點(diǎn)出現(xiàn)線路障礙、遭受攻擊或者漏洞故障時(shí)，其他的節(jié)點(diǎn)能夠繼續(xù)提供服務(wù)，以保證域名解析的連續(xù)性。對(duì)于重要的域名，建議應(yīng)該建立3個(gè)以上的節(jié)點(diǎn)，并且節(jié)點(diǎn)的分布應(yīng)該分地區(qū)、分運(yùn)營商路線設(shè)置訪問。

三、采用高防設(shè)備安全加固

    打補(bǔ)丁是常用來防護(hù)DNS服務(wù)器的手段。這是一種基礎(chǔ)的防范方式。要應(yīng)對(duì)越發(fā)復(fù)雜的網(wǎng)絡(luò)攻擊，除了打補(bǔ)丁之外還必須利用一些高防設(shè)備來加固DNS的安全，比如增加防火墻、DNS應(yīng)用網(wǎng)關(guān)、高防智能解析系統(tǒng)、DDOS防護(hù)等來提高網(wǎng)站DNS的安全防范水準(zhǔn)。

四、啟用可持續(xù)的全方位風(fēng)險(xiǎn)監(jiān)測

    濟(jì)南網(wǎng)站建設(shè)http://www.premium-option.com/認(rèn)為當(dāng)網(wǎng)站的DNS解析服務(wù)器被攻擊時(shí)，企業(yè)除了在日常做好一些應(yīng)急備份的準(zhǔn)備之外，更重要的是必須要設(shè)置有效的監(jiān)控體系，以保證你能在DNS出現(xiàn)故障的一時(shí)間內(nèi)及時(shí)發(fā)現(xiàn)問題，啟用應(yīng)急備案。不過，采用多個(gè)分布式節(jié)點(diǎn)的網(wǎng)站要監(jiān)控起來也相當(dāng)困難。這時(shí)可考慮借助一些實(shí)用的網(wǎng)絡(luò)監(jiān)控工具來減輕你的工作量。使用網(wǎng)絡(luò)監(jiān)控工具的好處是對(duì)多個(gè)站點(diǎn)建立不同的監(jiān)測策略，來幫助企業(yè)實(shí)行集中化的管理模式。

五、定期進(jìn)行數(shù)據(jù)掃描分析

    對(duì)DNS的狀態(tài)應(yīng)該一直保持?jǐn)?shù)據(jù)的更新，這對(duì)你降低DNS的安全風(fēng)險(xiǎn)、進(jìn)行后期的運(yùn)營發(fā)展都很有幫助。這點(diǎn)也很容易做到，你同樣可以通過監(jiān)控工具或者站長工具、的使用，來實(shí)現(xiàn)周期性地對(duì)網(wǎng)站可用率、服務(wù)器性能、故障原因、響應(yīng)時(shí)間統(tǒng)計(jì)等方面的數(shù)據(jù)收集，這樣一來，所有你需要知道的站點(diǎn)風(fēng)險(xiǎn)趨勢、危害、安全風(fēng)險(xiǎn)值都能及時(shí)地進(jìn)行動(dòng)態(tài)的信息更新。

六、采用獨(dú)享的DNS服務(wù)器解析系統(tǒng)

    DNS解析服務(wù)使用的系統(tǒng)對(duì)網(wǎng)站的安全極其重要?，F(xiàn)在國內(nèi)的DNS服務(wù)器普遍是公用的，即是你的企業(yè)網(wǎng)站DNS解析服務(wù)和其他許多網(wǎng)站都是由同一個(gè)DNS服務(wù)器提供。一旦某個(gè)網(wǎng)站DNS出現(xiàn)嚴(yán)重的安全事故，其他的網(wǎng)站DNS也會(huì)無故受到牽連，互聯(lián)網(wǎng)服務(wù)體系面臨崩潰的危險(xiǎn)。因此，群英建議企業(yè)對(duì)一些重要的域名解析應(yīng)采用獨(dú)享的DNS服務(wù)器解析系統(tǒng)，只對(duì)應(yīng)你的網(wǎng)站域名進(jìn)行解析服務(wù)，避免自己網(wǎng)站的DNS遭受池魚之殃。
 
    十大策劃風(fēng)云人物李鋒認(rèn)為，通用網(wǎng)址具有唯一性，并和域名一樣，遵循“先注先得”的國際慣例，是企業(yè)在互聯(lián)網(wǎng)上的推廣的延伸，這已成為法律界的共識(shí)。據(jù)悉，通用網(wǎng)址在新浪、商通網(wǎng)站上建立了企業(yè)展示專區(qū)；并與人民網(wǎng)、鳳凰網(wǎng)等主流網(wǎng)站及全國上百家區(qū)域性門戶網(wǎng)站展開全面合作。