首页 云计算文章正文

域名系统 (DNS) 和物联网 (IoT)：机遇、风险和挑战

云计算 2024年11月27日 12:03 1 admin

ICANN 安全与稳定咨询委员会 (Security and Stability Advisory CoMmittee, SSAC) 现已发布 \r\n《SAC105报告》。这份报告展示了域名系统 (DomAIn Name System, DNS) 和物联网 (Internet of Things, IoT) \r\n之间的相互作用。与往常的 SSAC 出版物不同，《SAC105 报告》并未向 ICANN 董事会提供具体建议，而是更多地采取介绍性的方式，旨在触发和促进与广大 \r\nICANN 社群之间的对话。


这是第一份报告（SSAC 也注意到到了这一点），旨在针对 DNS 和 IoT 之间的独特相互作用进行概括，这对于 ICANN \r\n社群中的大部分成员来说都是十分重要的。这份报告针对 IoT 对 DNS 生态系统的风险进行了勾勒，旨在消除人们对 IoT 的大部分疑惑和误解。


这份报告还提出了一些具有争议性的问题，且 SSAC 也正在征询社群的意见，了解我们在这一领域中应当做到哪些后续工作。


IoT 是一种新兴的互联网应用，它预计将通过使用成百上千亿的互联传感器和设备，与我们的实体环境实现无缝对接，从而改善人们的日常生活。这些互动使得 IoT \r\n与传统互联网应用（例如：电子邮件和网页浏览）迥然不同，因为这类数据交换通常是被动产生的，没有人员的参与或感知。IoT 设备将持续不断地与 DNS 进行交流，依赖 \r\nDNS 实现运营和更新，并且在许多方面影响着 DNS。因此重要的是，DNS 社群需要理解 IoT 对 DNS 的影响；IoT 制造商也应理解 DNS 对于 \r\nIoT 生态系统的健康成长也是至关重要的。


《SAC105 报告》的主要结论：域名系统 (DNS) 和物联网 (IoT)：机遇、风险和挑战


IoT 是域名系统的一个发展契机，因为 IoT 设备能够感知实体环境并做出回应。但这也意味着该应用也对安全、稳定和透明度提出了新的要求，而 DNS \r\n则可以帮助满足这些要求。例如：域名系统安全扩展 (DNSSEC) 能够帮助确保设立一个互联门锁装置，仅用于交流预期服务，而非恶意服务。


与此同时，IoT 也是一种风险，因为它会给 DNS 带来压力。近期的衡量研究显示，IoT \r\n的僵尸网络能够感染成百上千的设备，例如：灯泡、相机和门铃，并且可针对互联网基础设施启动大规模的分布式拒绝服务 (DDoS) 攻击。IoT \r\n的僵尸网络很难根除，这是因为这类设备可能需要启动针对该设备的清理程序，且通常可在无人照管的情况下运行。


《SAC105 报告》 还审视了多种挑战，以利用这些机遇，并应对这些风险。挑战之一就是建立一个资源库，使得 IoT 软件工程师能够使用 DNSSEC \r\n验证和其他 DNS 安全设施。另一个挑战就是构建一套共享系统，使得不同的 DNS 运营商能够自动且持续的分享有关 IoT \r\n僵尸网络的信息，使得他们能够在应对这些僵尸网络及其派生的 ddos 攻击时，能够更加迅速地采取行动。


相关文章

亿网科技新闻资讯门户 Copyright 2008-2025 南京爱亿网络科技有限公司 苏ICP备14058022号-4 edns.com INC, All Rights Reserved