面向根頂級域名鏡像服務器及相應域名服務體系的安全技術研究

1、1CERNET2007 NIC專題專題互聯(lián)網(wǎng)資源管理與服務 CERNIC, CERNET中國教育和科研計算機網(wǎng)網(wǎng)絡中心 2目錄l互聯(lián)網(wǎng)資源管理lDNS服務l服務監(jiān)測l服務配置3互聯(lián)網(wǎng)資源管理全球地址狀況CERNET地址狀況校園網(wǎng)地址申請和使用情況4全球IPv4地址分配RIR Allocations: 87*/8 1993-2007lAPNIC 26 29.89% +7lRIPENCC 26 29.89% +4lARIN 27 31.03% +0lLACNIC 6 6.90% +2lAfriNIC 2 2.30% +1IANAReserved: 59 * /85全球IPv4地址分配2007年10

2、月底，全球已分配的地址總計 2549119180.6全球IPv4地址分配 (*/16)7CERNET IPv4地址空間累計 (1994-2007)l截止 2007年10月底，12,716,544，194B 8CERNET 資源分配狀況資源分配狀況每月分配統(tǒng)計每月分配統(tǒng)計 200211-200710IPv4 */2464 - 1491EDU.CN5 - 232IPv6 */320 - 469CERNET IPv4地址使用申請次數(shù) 學校數(shù)l21 1l12 1l10 1l 9 6l 8 4l 7 9l 6 7l 5 27l 4 38l 3 93l 2 287l 1 2380 地址規(guī)模 學校數(shù)l l=

3、8192 32C 351l=16384 64C 130l=24576 96C 63l=32768 128C 32l=65536 256C 510最近一年最近一年32C以上的申請樣例以上的申請樣例64C的申請：電子科技大學清水河分校華中師范大學上海大學廣東商學院三水校區(qū)32C的申請：北京化工大學 鄭州大學 湖南大學 湖北大學 中國礦業(yè)大學(北京)邵陽學院 河北科技大學東北師范大學 棗莊學院 東北大學 昆明醫(yī)科大學 星海音樂學院 武漢科技學院 臨沂師范學院 河南理工大學 海南大學 焦作大學 沈陽航空工業(yè)學院 暨南大學東北農業(yè)大學江漢大學華南理工大學(大學城校區(qū)）集美大學個人業(yè)務清華科技園數(shù)據(jù)中心天

4、津“校校通”一期 ETS合作考試項目 華中科技大學無線校園項目電子科技大學無線校園項目 華南理工大學無線校園項目西安交通大學無線校園項目 東北大學無線校園項目浙江大學無線校園項目 天津大學無線校園項目 蘭州大學無線校園項目 11IPv4地址未來政策-討論中l(wèi)IPv4地址倒計時l定一個IPv4地址耗盡日l25*/8，每個地區(qū)5*/8l5*/8，每個地區(qū)1*/8l耗盡日之前保持目前的分配標準不變l耗盡日之后各地區(qū)另行制定政策12全球IPv6地址分配2007年10月底，IPv6地址申請情況 全球分配的IPv6地址數(shù)量為 57085 (/32), 申請個數(shù)為2052。lAPNIC 513 alloca

5、tionslRIPE NCC 926 allocationslARIN 479 allocationslLACNIC 90 allocationslAfriNIC 44 allocations13全球IPv6地址分配lDE 9576 142lJP 8265 202lFR 8230 54lAU 8205 31lEU 6152 36lKR 5178 84lIT 4129 49lTW 2307 34lPL 2086 32lGB 1142 119lNL 563 73lUS 313 426lNO 270 20lCH 64 40lCA 34 45lAR 33 12lCN 29 28CN 29 28lAT

6、26 34lSE 24 42lES 19 25 截至2007年10月底，全球分配的IPv6地址數(shù)量為 57085 (/32), 申請個數(shù)為2052。各國家/地區(qū)統(tǒng)計: 排名, 地址數(shù)量(*/32), 申請個數(shù)14自治系統(tǒng)號碼（ASN) lASN一直是16位的，但研究表明，16位ASN將會在2010-2016年耗盡，IETF已形成將ASN擴展到32位的建議標準，并且RIR據(jù)此，從2007年1月起，開始實施分配。l32位ASN的表示，采用.低16位十進制數(shù)形式。l純16位ASN: 范圍0 - 65535l純32位ASN: 范圍1.0 - 65535.65535l32位ASN： 范圍0.0 - 65

7、535.65535l32位ASN具體實施時間表如下：2007.1.1, 開始受理32位ASN申請。缺省分配16位ASN。2009.1.1, 缺省分配32位ASN，除非特別申明。2010.1.1, 將不再區(qū)分純16位ASN還是純32位ASN，統(tǒng)一按32位ASN分配。15DNS服務服務監(jiān)測安全檢測配置樣例16校園網(wǎng)域名解析服務服務狀態(tài)監(jiān)測17校園網(wǎng)域名解析服務服務請求監(jiān)測18校園網(wǎng)域名解析服務流量樣例(每日國際流量,單位: MB)19校園網(wǎng)域名解析服務開放解析檢測l檢測時間：2007年5月25日l檢測結果：lDNS服務器l在解析請求最多的30個DNS服務器中，有21個是開放解析服務, 占70%l域名服務器l對EDU.CN下4012個域名服務器檢測結果，有1091個服務器提供開放解析服務，占27%l自檢工具：20校園網(wǎng)域名解析服務配置樣例lnamed.confacl mynets ; /16; /16; ;options allow-