位于互聯(lián)網(wǎng)基礎資源層的域名系統被喻為互聯(lián)網(wǎng)的中樞神經(jīng)，是企業(yè)網(wǎng)站穩定運行的基礎保障，因此域名管理對于企業(yè)來(lái)說(shuō)至關(guān)重要。為了探究當前企業(yè)域名管理中所遇到的問(wèn)題，致力于域名服務(wù)發(fā)展行業(yè)的中網(wǎng)公司對數十位企業(yè)技術(shù)高管進(jìn)行了域名安全的問(wèn)卷調查，此次調查結果顯示，CTO/CIO們認為DNS管理急需解決或改善的問(wèn)題主要集中在以下幾大方面：一是如何簡(jiǎn)化運維的復雜度；二是如何減少運行成本；三是如何提高運營(yíng)水平；四是如何面對未來(lái)互聯(lián)網(wǎng)。

    《域名服務(wù)及安全現狀報告》顯示，我國目前域名服務(wù)器總量近百萬(wàn)，但超過(guò)50%的域名服務(wù)器相對不安全，57%的重要信息系統存在域名解析風(fēng)險?；ヂ?lián)網(wǎng)法律專(zhuān)家胡鋼稱(chēng)，如何通過(guò)一個(gè)關(guān)鍵詞打通傳統互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)乃至物聯(lián)網(wǎng)，開(kāi)展企業(yè)營(yíng)銷(xiāo)，讓你的客戶(hù)通過(guò)你的企業(yè)關(guān)鍵詞在傳統互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)乃至以后的物聯(lián)網(wǎng)找到你，是企業(yè)面臨的新機遇與挑戰。

一、使用第三方域名服務(wù)托管

    有關(guān)調研報告表明，自主管理DNS服務(wù)器公司，可靠率只有90.13，而使用第三方管理DNS服務(wù)器的公司，可靠率可達98%，并且自主管理的DNS服務(wù)器發(fā)生宕機的幾率是第三方DNS服務(wù)器的2倍。尤其是對于不具備自主建立DNS解析平臺的中小企業(yè)來(lái)說(shuō)，托管的方式投資相對更加經(jīng)濟，維護起來(lái)也更加方便。國內像群英網(wǎng)絡(luò )這種比較不錯的域名安全運維服務(wù)商，他們會(huì )為DNS的安全提供更為完善的運營(yíng)服務(wù)。對于一些特別重要的信息系統要求自建的用戶(hù)，他們也可以為其提供相應的軟、硬件支持。相對來(lái)說(shuō)，第三方域名服務(wù)托管是可行性高、效果理想的一種方案。

    其實(shí)濟南網(wǎng)站建設認為企業(yè)無(wú)論是采用自建、托管，還是備份，都需要根據企業(yè)規模、信息建設等方面的現狀進(jìn)行部署，但總的來(lái)說(shuō)，域名托管是比較明智的選擇。據了解，在美國市場(chǎng)上，企業(yè)越來(lái)越接受把DNS外包，請的運維服務(wù)商來(lái)幫助運維管理，這主要是因為自建的DNS服務(wù)器的可靠率不高，發(fā)生宕機的機率是第三方提供DNS服務(wù)器的2倍。

二、建立多節點(diǎn)的分布式部署

    企業(yè)在部署服務(wù)器時(shí)，應該考慮為域名解析建立多個(gè)節點(diǎn)。采用分布式部署的作用是當自己域名所在的節點(diǎn)出現線(xiàn)路障礙、遭受攻擊或者漏洞故障時(shí)，其他的節點(diǎn)能夠繼續提供服務(wù)，以保證域名解析的連續性。對于重要的域名，建議應該建立3個(gè)以上的節點(diǎn)，并且節點(diǎn)的分布應該分地區、分運營(yíng)商路線(xiàn)設置訪(fǎng)問(wèn)。

三、采用高防設備安全加固

    打補丁是常用來(lái)防護DNS服務(wù)器的手段。這是一種基礎的防范方式。要應對越發(fā)復雜的網(wǎng)絡(luò )攻擊，除了打補丁之外還必須利用一些高防設備來(lái)加固DNS的安全，比如增加防火墻、DNS應用網(wǎng)關(guān)、高防智能解析系統、DDOS防護等來(lái)提高網(wǎng)站DNS的安全防范水準。

四、啟用可持續的全方位風(fēng)險監測

    濟南網(wǎng)站建設http://www.k6uh.com/認為當網(wǎng)站的DNS解析服務(wù)器被攻擊時(shí)，企業(yè)除了在日常做好一些應急備份的準備之外，更重要的是必須要設置有效的監控體系，以保證你能在DNS出現故障的一時(shí)間內及時(shí)發(fā)現問(wèn)題，啟用應急備案。不過(guò)，采用多個(gè)分布式節點(diǎn)的網(wǎng)站要監控起來(lái)也相當困難。這時(shí)可考慮借助一些實(shí)用的網(wǎng)絡(luò )監控工具來(lái)減輕你的工作量。使用網(wǎng)絡(luò )監控工具的好處是對多個(gè)站點(diǎn)建立不同的監測策略，來(lái)幫助企業(yè)實(shí)行集中化的管理模式。

五、定期進(jìn)行數據掃描分析

    對DNS的狀態(tài)應該一直保持數據的更新，這對你降低DNS的安全風(fēng)險、進(jìn)行后期的運營(yíng)發(fā)展都很有幫助。這點(diǎn)也很容易做到，你同樣可以通過(guò)監控工具或者站長(cháng)工具、的使用，來(lái)實(shí)現周期性地對網(wǎng)站可用率、服務(wù)器性能、故障原因、響應時(shí)間統計等方面的數據收集，這樣一來(lái)，所有你需要知道的站點(diǎn)風(fēng)險趨勢、危害、安全風(fēng)險值都能及時(shí)地進(jìn)行動(dòng)態(tài)的信息更新。

六、采用獨享的DNS服務(wù)器解析系統

    DNS解析服務(wù)使用的系統對網(wǎng)站的安全極其重要?，F在國內的DNS服務(wù)器普遍是公用的，即是你的企業(yè)網(wǎng)站DNS解析服務(wù)和其他許多網(wǎng)站都是由同一個(gè)DNS服務(wù)器提供。一旦某個(gè)網(wǎng)站DNS出現嚴重的安全事故，其他的網(wǎng)站DNS也會(huì )無(wú)故受到牽連，互聯(lián)網(wǎng)服務(wù)體系面臨崩潰的危險。因此，群英建議企業(yè)對一些重要的域名解析應采用獨享的DNS服務(wù)器解析系統，只對應你的網(wǎng)站域名進(jìn)行解析服務(wù)，避免自己網(wǎng)站的DNS遭受池魚(yú)之殃。
 
    十大策劃風(fēng)云人物李鋒認為，通用網(wǎng)址具有唯一性，并和域名一樣，遵循“先注先得”的國際慣例，是企業(yè)在互聯(lián)網(wǎng)上的推廣的延伸，這已成為法律界的共識。據悉，通用網(wǎng)址在新浪、商通網(wǎng)站上建立了企業(yè)展示專(zhuān)區；并與人民網(wǎng)、鳳凰網(wǎng)等主流網(wǎng)站及全國上百家區域性門(mén)戶(hù)網(wǎng)站展開(kāi)全面合作。