Nhà đăng ký tên miền .VN liên thông theo chuẩn bảo mật DNSSEC với DNS quốc gia
14/06/2018Trung tâm Internet Việt Nam (VNNIC) cho biết, hiện tại các nhà đăng ký tên miền “.VN” đang từng bước kết nối liên thông theo tiêu chuẩn an toàn DNSSEC với hệ thống máy chủ tên miền (DNS quốc qia và triển khai áp dụng DNSSEC chính thức.

Việc triển khai áp dụng tiêu chuẩn an toàn DNSSEC cho hệ thống DNS quốc gia hướng tới mục tiêu phát triển hạ tầng Internet tại Việt Nam sẵn sàng cho việc đẩy mạnh các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam một cách an toàn (Ảnh minh họa. Nguồn: Internet)
Theo VNNIC, trong năm 2017, đơn vị trực thuộc Bộ TT&TT này đã thực hiện tốt công tác quản lý, đảm bảo an toàn, an ninh hệ thống kỹ thuật, dịch vụ (hệ thống DNS quốc gia, hệ thống trạm trung chuyển Internet trong nước VNIX, hệ thống quản lý cấp phát tài nguyên Internet …) đảm bảo hoạt động thông suốt, ổn định, an toàn và hiệu quả, không xảy ra sự cố nghiêm trọng nào.
Hệ thống DNS quốc gia được quản lý, đảm bảo bởi 7 cụm máy chủ DNS đặt tại các điểm khác nhau trên toàn thế giới gồm 5 điểm trong nước và hơn 70 điểm tại nước ngoài sử dụng các công nghệ mới nhất như định tuyến địa chỉ Anycast, cân bằng tải… có thể trả lời truy vấn tên miền nhanh chóng, ổn định.
Trong những năm vừa qua, hệ thống DNS quốc gia đã được nâng cấp hỗ trợ song song IPv4/IPv6, với tổng số 5/7 cụm DNS đã triển khai, sẵn sàng phục vụ phân giải truy vấn tên miền “.VN” trên cả 2 nền tảng IPv4/IPv6. Tổng truy vấn tên miền trên toàn hệ thống DNS quốc gia trong năm nay, tính từ ngày 1/1/2017 đến ngày 20/11/2017, đạt gần 215 tỷ truy vấn, tăng 90% so với cùng kỳ năm ngoái.
Theo kế hoạch tổng thể phát triển hạ tầng kỹ thuật và lộ trình phê duyệt trong năm 2017, VNNIC cũng đã đưa Nhà trạm Tân Thuận vào vận hành khai thác. Chuyển thành công, toàn bộ cụm máy chủ DNS Quốc gia và VNIX phía Nam sang IDC Tân Thuận. “Việc đưa IDC Tân Thuận vào vận hành khai thác với các công nghệ mới nhất được thiết kế theo chuẩn quốc tế, để đảm bảo an toàn, san tải cho các truy vấn tên miềm DNS quốc gia “.VN” và hệ thống Trạm trung chuyển lưu lượng Internet – VNIX”, đại diện VNNIC cho hay.
Một điểm nhấn trong hoạt động của VNNIC năm nay là việc Trung tâm đã triển khai chính thức tiêu chuẩn an toàn mở rộng DNSSEC cho hệ thống máy chủ tên miền DNS đảm bảo chính xác, tin cậy trong việc sử dụng, truy vấn tên miền “.VN”.
Cụ thể, ngày 6/1/2017, hệ thống DNS quốc gia “.VN” đã được triển khai áp dụng tiêu chuẩn an toàn DNSSEC, chính thức kết nối liên thông với hệ thống máy chủ tên miền gốc của Internet - DNS ROO và các hệ thống DNS quốc tế khác theo tiêu chuẩn an toàn DNSSEC theo đúng lộ trình của đề án.
Đại diện VNNIC cho biết: “Việc kết nối liên thông theo tiêu chuẩn an toàn DNSSEC giữa hệ thống DNS quốc gia “.VN” với hệ thống máy chủ tên miền gốc DNS ROOT và các hệ thống DNS quốc tế đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, Chính phủ điện tử tại Việt Nam một cách an toàn nhất”.
Cũng theo VNNIC, kể từ sau khi hệ thống máy chủ tên miền gốc - DNS ROOT được ICANN, Tổ chức Quản lý tên miền và địa chỉ Internet quốc tế chính thức triển khai tiêu chuẩn an toàn DNSSEC vào năm 2010, Việt Nam đã là một trong những nước đi đầu trong khu vực ASEAN và Châu Á về triển khai áp dụng DNSSEC trên hệ thống DNS quốc gia. Việc triển khai áp dụng tiêu chuẩn DNSSEC cho hệ thống máy chủ DNS quốc gia “.VN”, giúp đảm bảo chính xác, tin cậy việc sử dụng, truy vấn tên miền “.VN”, đặc biệt là tên miền “.GOV.VN” trên Internet thông qua việc áp dụng thống nhất tiêu chuẩn DNSSEC đối với các hệ thống DNS “.VN” tại Việt Nam.
Thời gian qua, VNNIC đã tổ chức các buổi làm việc trực tiếp với các nhà đăng ký tên miền “.VN” để kiểm tra và hướng dẫn các nhà đăng ký xây dựng kế hoạch, chuẩn bị phương án triển khai DNSSEC; hỗ trợ các nhà đăng ký tên miền “.VN” từng bước kết nối liên thông theo tiêu chuẩn DNSSEC với hệ thống DNS quốc gia để tiến hành thử nghiệm.
Thời điểm hiện tại, các nhà đăng ký tên miền “.VN” đang từng bước kết nối liên thông theo tiêu chuẩn DNSSEC với hệ thống DNS quốc qia và triển khai DNSSEC chính thức. Một số tên miền “.VN” đã được các nhà đăng ký tên miền “.VN” thực hiện ký DNSSEC và cung cấp cho khách hàng, giúp tăng cường đảm bảo an toàn, an ninh.
Trong chương trình công tác năm 2018, Trung tâm VNNIC đã xác định rõ một trong những nhiệm vụ trọng tâm thời gian tới là tiếp tục quản lý, vận hành hệ thống DNS quốc gia, hệ thống VNIX hoạt động an toàn và ổn định; triển khai các biện pháp, giải pháp đảm bảo an toàn an ninh, tăng cường năng lực hệ thống tại các điểm; đồng thời triển khai áp dụng tiêu chuẩn an toàn mở rộng DNSSEC theo đúng lộ trình quốc gia đã được Bộ trưởng Bộ TT&TT ban hành.
Theo Đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền (DNS) “.VN” được Bộ TT&TT phê duyệt tháng 10/2014. Đề án được triển khai theo 3 giai đoạn gồm chuẩn bị, khởi động và triển khai. Hiện nay, VNNIC đang chủ trì thực hiện giai đoạn 3 của Đề án – Giai đoạn triển khai. Trong giai đoạn này, mục tiêu đặt ra là hoàn thiện và nâng cấp hệ thống DNS quốc gia, hệ thống quản lý tên miền quốc gia hoạt động an toàn, tin cậy theo tiêu chuẩn DNSSEC đáp ứng nhu cầu phát triển của Internet Việt Nam trong các giai đoạn tiếp theo; các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các cơ quan Đảng, Nhà nước chính thức triển khai hệ thống DNS theo tiêu chuẩn DNSSEC và cung cấp dịch vụ sử dụng, truy vấn tên miền “.VN” theo tiêu chuẩn DNSSEC cho người sử dụng Internet tại Việt Nam.
Theo ICTNews
Tin nổi bật
Tin liên quan
Việt Nam đã hiện diện trên bản đồ IPv6 thế giới
Tỷ lệ người sử dụng IPv6 của Việt Nam từ chỗ hoàn toàn không có vào các năm trước thì đến thời điểm hiện tại, các hệ thống của CISCO, APNIC, Google đều ghi nhận con số người sử dụng IPv6 ở Việt Nam đạt gần 0,03%.
Thảm hoạ an ninh mạng Cloudbleed
Một lỗ hổng nhỏ trong mã nguồn của Cloudflare đã dẫn đến một lượng dữ liệu chưa thống kê được – gồm mật khẩu, thông tin cá nhân, tin nhắn, cookie... – đã bị rò rỉ trên Internet. Nếu bạn chưa biết về lỗ hổng Cloudbleed thì nên đọc tiếp bài viết này. Đây là một mối đe doạ an ninh mạng lớn xảy ra gần đây nhất.
Không chỉ các NPH tại Việt Nam, đến ông lớn là Square Enix cũng đang đau đầu vì nạn DDoS
Trong thời gian gần đây, với các game thủ Final Fantasy XIV, thách thức lớn nhất không phải là các con boss hùng mạnh trong game. Thứ khiến họ đang đau đầu và không thể chống lại chính là các vụ tấn công DDoS.
Chuyên gia bảo mật cho rằng đổi mật khẩu thường xuyên làm tài khoản bạn kém an toàn
Chính kỹ thuật viên trưởng Ủy Ban Thương mại Liên bang Hoa Kỳ (FTC) đã xác nhận điều này.
Chỉ số An toàn thông tin Việt Nam 2015 vẫn dưới mức trung bình
Hiệp hội An toàn thông tin Việt Nam đã công bố chỉ số An toàn thông tin Việt Nam 2015 - VNISA Index 2015. Theo đó, chỉ số trung bình của Việt Nam đạt 46.5%, tuy ở dưới mức trung bình 50% nhưng so với năm 2014 thì đã có bước tiến rõ rệt, đã tăng 7,4%.
Tản nhiệt 'nóng' cho trung tâm dữ liệu
Đi theo một hướng hoàn toàn không giống nhiều hãng công nghệ khác, Vantage tạo ra môi trường 'phòng xông hơi' để "làm mát" cho các trung tâm dữ liệu.
Tăng cường đảm bảo an toàn thông tin dịp Quốc khánh 2/9
Nhằm phòng, chống nguy cơ mất an toàn thông tin xảy ra trong thời gian diễn ra Lễ Quốc khánh 2/9, Bộ TT&TT đề nghị các cơ quan, đơn vị tăng cường triển khai một số hoạt động nhằm bảo đảm an toàn thông tin cho các hệ thống thông tin thuộc phạm vi quản lý của mình.
[6 bước] Hướng dẫn mua dịch vụ máy chủ ảo tại Viettel IDC
Hiện nay, nhu cầu mua máy chủ ảo Cloud Server, Viettel StartCloud ngày càng nhiều. Vì vậy, bài viết dưới đây Viettel IDC sẽ hướng dẫn Quý khách mua máy chủ ảo tại Viettel IDC nhanh nhất!
"Điện toán sương mù" và giấc mơ trở lại của 2 cựu vương Cisco & Microsoft
Khái niệm có tên gọi tưởng như... đùa này lại đóng vai trò quyết định tới "bộ não" của điện toán toàn cầu trong tương lai.
Tìm hiểu về chuẩn SMTP STS – chuẩn bảo mật Email mới hỗ trợ cho chuẩn cũ StartTLS
Bên cạnh rất nhiều ứng dụng nhắn tin nhanh, Email vẫn là một trong những cách giao tiếp phổ biến nhất trong thời đại số hiện nay. Nhưng liệu rằng Email của bạn có an toàn? Chuẩn SMTP STS đã được phát minh để giải quyết vấn đề chuẩn cũ kém bảo mật StartTLS.
Bình luận ()