ictnews Theo VNNIC, việc triển khai tiêu chuẩn an toàn bảo mật DNSSEC tại Việt Nam đánh dấu bước chuyển biến quan trọng trong phát triển hạ tầng Internet, tạo điều kiện cho việc đẩy mạnh phát triển các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam một cách an toàn.
Ông Nguyễn Hồng Thắng – Phó Giám đốc VNNIC phát biểu tại chương trình đào tạo nâng cao về DNSSEC cho các Nhà đăng ký tên miền “.VN” và hội thảo trao đổi với các ISP về phố
i hợp triển khai DNSSEC trên hệ th
ống DNS Caching tại các ISP.Hạ tầng máy chủ tên miền (DNS) đóng vai trò hết sức quan trọng trong mạng Internet, đây là hệ th
ống dẫn đường hay còn được ví như trái tim c?
?a Internet. Do tính chất quan trọng của hệ th
ống DNS, các cuộc tấn công, khai thác lỗ hổng của hệ th
ống này ngày càng được tiến hành với quy mô lớn và tinh vi hơn với mục đích làm tê liệt hoạt động hệ th
ống này hoặc chuyển hướng một tên miền nào đó đến một địa chỉ IP giả mạo nhằm mục đích xấu.Trong khi đó, giao thức DNS không được thiết kế với tính an toàn, còn tồn tại một số lỗ hổng bảo mật vốn có. Khi các hoạt động của doanh nghiệp và chính phủ ngày càng phát triển, phụ thuộc vào hoạt động Internet, từ thông tin liên lạc đển các dịch vụ thương mại quan trọng trên cơ sở ứn
g dụng CNTT, các lỗ hổng bảo mật hệ th
ống DNS càng gây ra mối đe dọa an ninh đáng kể.Việc triển khai DNSSEC tại Việt Nam giúp đảm bảo tính chính xác và tin cậy trong việc s
ử d???ng, truy vấn tên miền quốc gia Việt Nam “.VN” thông qua việc áp dụng th
ống nhất tiêu chuẩn DNSSEC đối với các hệ th
ống máy chủ tên miền (DNS) “.VN” tại Việt Nam. Điều này đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, tạo điều kiện cho việc đẩy mạnh phát triển các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam một cách an toàn nhất.Thực hiện mục tiêu trên, trong 2 ngày 25 và 26/9 vừa qua, Trung tâm Internet Việt Nam (VNNIC) đã tổ chức chương trình đào tạo nâng cao về DNSSEC cho các Nhà đăng ký tên miền “.VN” và hội thảo trao đổi với các ISP về việc phố
i hợp triển khai DNSSEC trên hệ th
ống DNS Caching tại các ISP. Chương trình đào tạo DNSSEC nâng cao cho các Nhà đăng ký tên miền .VN năm 2019 được VNNIC thiết kế riêng, gồm các nội dung tổng hợp và nâng cao về DNSSEC, quy trình triển khai DNSSEC đối với Nhà đăng ký tên miền .VN; các tình huống, vấn đề gặp phải và phương án xử lý trong triển khai, quản trị, vận hành hệ th
ống DNSSEC tại các đơn vị.Bên cạnh đó, chương trình cũng dành thời lượng để các Nhà đăng ký thảo luận về việc phố
i hợp thúc đẩy việc cung cấp dịch vụ DNSSEC tới các khách hàng s
ử d???ng tên miền .VN.Kỹ sư VNNIC đào tạo nâng cao về tiêu chuẩn DNSSEC cho Nhà đăng ký tên miền .VNTheo phân tích của đại diện VNNIC, trong hệ th
ống hạ tầng cung cấp dịch vụ Internet, hệ th
ống DNS Caching do các ISP quản lý có vai trò rất quan trọng, là cầu nối để cung cấp dịch vụ DNSSEC cho tên miền .VN đến với người s
ử d???ng. Do vậy, bên cạnh việc triển khai DNSSEC trên hệ th
ống DNS quốc gia (Registry), hệ th
ống quản lý tên miền của các Nhà đăng ký tên miền (Registrar), hệ th
ống DNS của các đơn vị doanh nghiệp cung cấp dịch vụ (DNS Hosting Provider); thì việc triển khai DNSSEC trên hệ th
ống DNS Caching của các ISP là vô cùng cần thiết.Được biết, hiện nay Trung tâm đã triển khai DNSSEC cho hệ th
ống DNS và hệ th
ống quản lý cấp phát tên miền quốc gia. Theo th
ống kê, tính đến thời điểm hiện tại, đã có hơn 150 tên miền .VN s
ử d???ng DNSSEC trong đó có nhiều tên miền của cơ quan nhà nước như benxe.gov.vn, gsht.gov.vn, cpt.gov.vn, lamdong.gov.vn … Việc ứn
g dụng DNSSEC cần được thực hiện đồng loạt tại các Nhà đăng ký tên miền và các ISP để việc cung cấp, s
ử d???ng DNSSEC cho người s
ử d???ng dùng được triển khai đầy đủ.Trên thế giới hiện đã có 1399 trong tổng số 1532 tên miền cấp cao TLD (top-level-domain), hơn 50% tên miền mã quốc gia (trong đó có tên miền .VN của Việt Nam) triển khai sẵn sàng DNSSEC. Nhiều doanh nghiệp cung cấp dịch vụ nội dung, ISP, doanh nghiệp quản lý hệ th
ống DNS Caching lớn trên thế giới đã triển khai sẵn sàng DNSSEC từ rất sớm như: Google, Cloudflare, Open dns, Comcast…
Nguồn bài viết : Diamond E-gaming Club
