為世界大運(yùn)會(huì)的完美考驗(yàn) 三五互聯(lián)投入域名安全保障

????當(dāng)全世界的目光都聚焦在中國(guó)深圳， 一切從這里開始。

????2011年夏天，第二十六屆世界大學(xué)生夏季運(yùn)動(dòng)會(huì)順利在深圳落幕了，它帶給全世界的輝煌記憶與無數(shù)精彩的瞬間，在大運(yùn)會(huì)歷史上書寫了嶄新的篇章。

????本屆大運(yùn)會(huì)官方網(wǎng)站的順利運(yùn)行，也成為檢驗(yàn)安全保障工作的一項(xiàng)重要內(nèi)容。一旦權(quán)威域名解析發(fā)生故障，用戶輸入 就無法訪問大運(yùn)官網(wǎng)。早在2011年7月，大運(yùn)會(huì)域名安全保障的任務(wù)正式下達(dá)。三五互聯(lián)（股票代碼：300051）應(yīng)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心福建應(yīng)急中心邀請(qǐng)，成為唯一一家承擔(dān)此重任的域名服務(wù)提供商，負(fù)責(zé)本屆大運(yùn)會(huì)官方網(wǎng)站域名的權(quán)威域名解析、安全保障等工作。

????承擔(dān)大運(yùn)會(huì)這類世界性賽事的域名安保工作，對(duì)國(guó)內(nèi)域名服務(wù)提供商，包括三五互聯(lián)都尚屬首次。三五互聯(lián)通過多方研討與周密的部署，形成了一整套域名安全保障的實(shí)施方案，包含了賽前、賽中、賽后等各環(huán)節(jié)的的狀態(tài)監(jiān)測(cè)、安全預(yù)警、攻擊處置、協(xié)調(diào)配合等，環(huán)環(huán)緊扣，步步穩(wěn)健，全面保證了此次賽會(huì)的順利運(yùn)行。為貼合重大體育賽事的主題，三五互聯(lián)安全保障小組成員將這套方案稱為“黃金五環(huán)”計(jì)劃。

????第一環(huán)：周密部署 資源保障給力

????在工信部保障局、福建省通信管理局、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心福建應(yīng)急中心指導(dǎo)下，三五互聯(lián)嚴(yán)格按照《深圳大運(yùn)會(huì)域名安全專項(xiàng)保障工作方案》、福建省通信管理局《閩通信安全【2011】2號(hào)》的文件要求，公司領(lǐng)導(dǎo)高度重視，投入了充足的人力支持，迅速成立了大運(yùn)會(huì)域名安全保障領(lǐng)導(dǎo)小組，由公司技術(shù)團(tuán)隊(duì)負(fù)責(zé)人掛帥、網(wǎng)絡(luò)工程師與技術(shù)骨干的強(qiáng)大陣容組成，技術(shù)副總李云飛親自擔(dān)任組長(zhǎng)，由技術(shù)支持分中心總監(jiān)林挺任負(fù)責(zé)人，網(wǎng)絡(luò)支持部經(jīng)理及多位資深網(wǎng)絡(luò)工程師，明確職責(zé)分工，分別負(fù)責(zé)對(duì)大運(yùn)會(huì)期間官方網(wǎng)站域名的各項(xiàng)具體保障事務(wù)處理。

????在網(wǎng)絡(luò)帶寬資源上提前部署，協(xié)調(diào)各大運(yùn)營(yíng)商配合與加強(qiáng)協(xié)作，為大運(yùn)會(huì)安全保障期間的相關(guān)帶寬資源提供了充分的保障。

????在硬件設(shè)備資源上，三五互聯(lián)投入資金緊急采購(gòu)了多臺(tái)高配置的服務(wù)器，獨(dú)立負(fù)責(zé)為大運(yùn)會(huì)官網(wǎng)域名提供權(quán)威解析服務(wù)，以及整個(gè)域名權(quán)威解析系統(tǒng)的備份備用。由于給力的硬件設(shè)備資源保障，大運(yùn)官網(wǎng)域名擁有獨(dú)立的域名解析服務(wù)器以及備用系統(tǒng)，在整個(gè)安全保障期間，服務(wù)器未受到任何攻擊影響。

????第二環(huán)：建立預(yù)警機(jī)制 應(yīng)急安全演練

????三五互聯(lián)首先根據(jù)《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《域名系統(tǒng)安全專項(xiàng)應(yīng)急預(yù)案》制定了的《大運(yùn)官網(wǎng)域名解析安全應(yīng)急預(yù)案》、《大運(yùn)官網(wǎng)域名解析應(yīng)急處理流程圖》，針對(duì)整套應(yīng)急預(yù)案，積極協(xié)調(diào)各IDC運(yùn)營(yíng)服務(wù)提供商、各大基礎(chǔ)運(yùn)營(yíng)商（電信、聯(lián)通）反復(fù)實(shí)施演練，以保證關(guān)鍵時(shí)候應(yīng)急處置能有效執(zhí)行。

????三五互聯(lián)安全保障專項(xiàng)小組通過安全評(píng)估，對(duì)域名安全中可能出現(xiàn)的問題及漏洞逐一分析，針對(duì)可能存在的安全薄弱環(huán)節(jié)，逐一安全加固與部署。同時(shí)配合深圳網(wǎng)絡(luò)安全監(jiān)控處進(jìn)行了安全評(píng)估，提升了整體域名解析服務(wù)器的安全性。

????第三環(huán)：開設(shè)域名信息安全專用通道

????為加強(qiáng)對(duì)域名信息安全的重視，三五互聯(lián)啟用 IDShield對(duì)域名的whois記錄進(jìn)行信息保護(hù)。為進(jìn)一步降低了黑客利用社會(huì)工程學(xué)修改域名解析記錄的風(fēng)險(xiǎn)，三五互聯(lián)專設(shè)域名信息安全專用通道：只有經(jīng)大運(yùn)會(huì)官網(wǎng)負(fù)責(zé)人的電話通知親自確認(rèn)，才能進(jìn)行域名解析記錄修改；同時(shí)，所有的解析變更配置都需要經(jīng)過備用域名解析服務(wù)器驗(yàn)證測(cè)試正常后，才能正常部署到運(yùn)行中的域名權(quán)威解析服務(wù)器上。

????第四環(huán)：全天候域名安全監(jiān)控

????三五互聯(lián)為本屆大運(yùn)會(huì)建立了一整套完善的域名安全監(jiān)控系統(tǒng)，制定獨(dú)立的監(jiān)控預(yù)警系統(tǒng)，實(shí)現(xiàn)2分鐘預(yù)警，5分鐘內(nèi)處理，同時(shí)提供三級(jí)應(yīng)急響應(yīng)預(yù)案。對(duì)域名解析服務(wù)實(shí)施7*24小時(shí)的全天候監(jiān)控。

????在大運(yùn)會(huì)安全保障期間，三五互聯(lián)安全保障小組制定了嚴(yán)格的規(guī)定：任何時(shí)間除了值班人員均配備至少一名維護(hù)工程師在崗；成員進(jìn)入一級(jí)警戒狀態(tài)，全體取消節(jié)假日，人員不得離開本市，保持手機(jī)7*24小時(shí)全線保持開機(jī)狀態(tài)，隨時(shí)待命。

????三五互聯(lián)還重點(diǎn)實(shí)施了大運(yùn)官網(wǎng)域名保障每日?qǐng)?bào)告制度，將大運(yùn)官網(wǎng)的域名保障信息每天定時(shí)通知到監(jiān)控、主管等各級(jí)相關(guān)部門，以確保大運(yùn)會(huì)域名保障紀(jì)錄的實(shí)際更新。

????第五環(huán)：高效配合 創(chuàng)全程“零事故”紀(jì)錄

????三五互聯(lián)通過多方調(diào)集人力、物力、財(cái)力資源，全面投入大運(yùn)會(huì)的域名安全保障工作，以完勝的“零事故”，創(chuàng)造了大運(yùn)會(huì)史上又一項(xiàng)新的紀(jì)錄。

????據(jù)相關(guān)技術(shù)數(shù)據(jù)說明：

????1.抽樣獲取8.1號(hào)～8.24號(hào)期間，權(quán)威域名解析服務(wù)器被查詢次數(shù)為1175萬(wàn)次。

????2.整個(gè)安全保障期間服務(wù)器穩(wěn)定提供解析查詢效率在99.95%以上。

????3.在整個(gè)安全保障期間，我司域名解析系統(tǒng)出現(xiàn)4次針對(duì)非大運(yùn)域名的攻擊，但因預(yù)防措施保障有力，對(duì)大運(yùn)官網(wǎng)域名權(quán)威解析安全無任何影響。

????2011深圳大運(yùn)會(huì)開創(chuàng)了歷屆大運(yùn)會(huì)的多項(xiàng)之最，大運(yùn)會(huì)后三五互聯(lián)收到了大運(yùn)會(huì)組委會(huì)、官網(wǎng)負(fù)責(zé)方等相關(guān)部門發(fā)來的感謝信，高度肯定了三五互聯(lián)技術(shù)團(tuán)隊(duì)統(tǒng)一部署，高效配合，晝夜奮戰(zhàn)，令大運(yùn)會(huì)官網(wǎng)域名安全保障任務(wù)得以圓滿完成。

????據(jù)悉，三五互聯(lián)作為同時(shí)獲得ICANN和CNNIC雙認(rèn)證的頂級(jí)域名注冊(cè)服務(wù)機(jī)構(gòu)，目前的域名擁有量超過60萬(wàn)，位列國(guó)內(nèi)四大域名注冊(cè)商之一，是中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心評(píng)定的“五星級(jí)中國(guó)互聯(lián)網(wǎng)地址注冊(cè)服務(wù)機(jī)構(gòu)”，連續(xù)多年獲“中國(guó)互聯(lián)網(wǎng)地址服務(wù)機(jī)構(gòu)信譽(yù)度五星級(jí)證書”，是互聯(lián)網(wǎng)站長(zhǎng)年會(huì)上“2008-2009年度最受站長(zhǎng)歡迎的域名服務(wù)商”。此次通過大運(yùn)會(huì)的完美考驗(yàn)，是三五互聯(lián)打贏的一場(chǎng)跨地域、跨運(yùn)營(yíng)商的“信息安全戰(zhàn)役”，充分彰顯了其在信息安全保障方面能力與實(shí)力，也為業(yè)內(nèi)積累了實(shí)戰(zhàn)的豐富經(jīng)驗(yàn)，今后三五互聯(lián)必將在更多大型重要活動(dòng)中，為國(guó)內(nèi)域名信息安全保障方面，繼續(xù)創(chuàng)造新的輝煌。