《互联网国际治理的过去今天和未来》

1前言在网上通过资料查找，看到那些偏理论的研究报告同样也有偏口语化的文章。我更加偏向平民化、普遍化的文字，这让我们这些非专业学生可接触一些。《互联网国际治理的过去、今天和未来》这个论题真的太宽泛，所以我只就在互联网域名这方面进行探究。对互联网域名以及.CN的了解互联网域名从技术上讲，域名只是一个Internet中用于解决IP地址对应问题的一种方法。Internet域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，域名都是唯一的。域名的形式是以若干个英文字母和数字组成，由“.”分隔成几部分组成。无论是国际或国内域名，全世界接入Internet网的人都能够准确无误的访问到。.cn是Internet网络域名，国家顶级域名，表示中国网站。它由我国国际互联网络信息中心（InterNIC）正式注册并运行。.cn域名是全球唯一由中国管理的英文国际顶级域名，是中国企业自己的互联网标识，它体现了一种文化的认同、自身的价值和定位。网站被袭击的事件案例近几年来，域名安全事件屡有发生案例一：2015年4月26日以来，我国部分网站页面被劫持，经查是由于境外服务器对我国境内部分递归域名服务器投毒所致。被污染域名connect.facebook.net，投毒后递归域名服务器上该域名被指向46.4.130.2或144.76.67.84或148.251.0.55。此事件发生后，运营商积极采取措施，对被投毒域名指向进行刷新或修改，及时控制了事件的进一步扩散。至4月30日12时，仍有少数递归域名服务器处于被污染状态。在此提醒递归域名服务器所有者，采取有效措施，及时刷新被污染域名，避免给用户带来不便。案例二：2015年12月14日，由NIC.tr管理的土耳其根DNS服务器遭到了一次40GbpsDDoS大型网络攻击。NIC.tr是土耳其主要DNS服务器及其.tr域名行政管理机构。日前，黑客组织匿名者(Anonymous)公布了一段视频，宣布自己就是这起网络攻击的发起人，并表示该攻击跟反ISIS行动相关。2据了解，在过去的一周时间内，匿名者一直在对土耳其DNS服务器展开DDoS攻击，他们企图将其五大域名服务器全部攻破，当地时间周一晚，这些服务器被攻破进而导致40多万个.tr域名网站下线。虽然当晚服务器开始恢复正常运营，但tr.域名的网站访问仍受到限制，只有少部分受信任的IP完全恢复正常，大部分土耳其网站还处于离线状态。虽然在周一之后土耳其服务器还陆陆续续遭到一些网络攻击，但相对都比较小型。这两起只是近几年域名引发网络安全事件的冰山一角。总体来说，域名安全事件所产生的危害越来越大，尤其是国际域名的安全性问题，已经吸引社会对其的广泛关注。从前一阵谷歌的COM域名被闪停，也能看出政府机构严格治理境外域名的未来趋势。域名作为互联网的地址，是整个互联网发展的基础服务，注册数量的放大必然会催生了一个巨大的产业，为社会提供了庞大的就业市场。与此同时，也不可避免地出现一些问题，制约域名乃至整个互联网产业的健康发展。其中安全性问题是最为突出的，国内围绕国际域名的安全事件频发。也正因此，中国的国家域名优势才真正得以体现。国际域名安全性问题的凸显，不仅是给我国域名产业的警示，更是推动我国域名产业发展的强劲动力之一。正如工业与信息化部副部长奚国华在中国首届域名大会上所指出的那样，“域名是互联网上的核心资源，我们不仅要提高域名注册数量，更要提高域名发展质量和效益。”因为安全是域名服务的基础，在域名的发展已经形成规模，其价值被发挥出来之后，围绕域名所产生的任何一个小的安全事故都会给行业、相关企业产生巨大的危害。同时，域名的安全性问题解决是一个系统工程。维护域名的安全不仅仅是域名管理者、域名注册服务者、域名持有人的社会责任，同时随着国家立法的推进，这也将是它们的法律责任。同时域名安全是整个信息网络安全中的一个重要组成部分，不应该孤立地来解决域名安全问题。虽然CN域名目前发展态势很好，但国家相关部门仍要未雨绸缪，针对各种危害，包括域名安全在内的网络安全违法犯罪行为加大惩治力度，从而进一步保证我国域名产业的稳定、安全、健康的成长。3由此我引入我国对互联网域名治理的过去、现在、未来过去：CNNIC开展了CN域名的治理2012年3月27日，由工业和信息化部通信保障局作为指导单位，由CNNIC国家域名安全中心发起的“国家域名安全联盟”（以下简称联盟）在京正式成立，来自国内域名注册管理机构和域名注册服务机构的28家单位成为首批联盟成员。联盟将对整个域名行业的全链条进行整合，形成域名解析安全事前防患和事后应急处理的联动机制，提升国家域名安全。CNNIC承担联盟秘书处的职责，成立仪式上，秘书处为首批联盟成员代表提供了DNS（域名解析）抗攻击设备。域名系统是互联网的重要基础设施，域名系统的安全与稳定直接关系到互联网的安全与稳定。CNNIC监测数据显示，目前我国57%的域名解析服务处于有风险的状态，来自外部的大规模域名攻击事件频繁发生，严重威胁了域名体系的稳健。域名的安全风险主要源自域名体系的庞大性和域名攻击技术的多样性，随着物联网、三网融合、新顶级域开放，域名规模进一步扩大，使得域名安全工作更具挑战性。国家域名安全联盟首次针对我国国家顶级域名.CN域名和.中国域名形成安全保障的联动机制，旨在增强联盟成员在国家域名系统安全方面的交流与合作，共享域名系统安全方面的有关信息，组织联盟成员共同预防、发现和处置域名系统安全事件，从整体上提升域名系统安全水平。如果你有一幢别墅，装修得金碧辉煌，但防盗门却不起作用，你会以这别墅为骄傲吗？这个问题当然很好回答。中国目前的互联网发展的现状正在向大众提出与此类似的问题。“现在中国互联网人数居于全球第一位，普及率居于世界平均水平以上。但不可信的网络给网民带来严重的损失也严重影响互联网的发展，影响潜在交易。”中国互联网络信息中心(CNNIC)主任毛伟在互联网大会上表示。赚钱买下并且花费巨资装修的别墅，当然不能因为防盗门的问题而丢弃——赶紧修理撤换防盗门，或者干脆雇个保安。而对于互联网来说，“CNNIC开展了CN域名的治理，反钓鱼网站联盟、可信服务网站的验证。在促进可信方面开展了可信证书，这些都是为了构建一个可信的互联网。”毛伟说。4此言非虚，有资料为证。据瑞星公司发布的《2010上半年互联网安全报告》显示，2010年上半年，瑞星拦截木CN域名木马网站数量较去年同期锐减了1062万，降幅高达91%。有业内人士指出，国家有关部门加强国家域名.CN域名的注册管理工作，使得不法分子使用.CN域名制作木马网站的违法成本、应用门槛和法律风险均大幅提高，直接促使CN域名木马网站总数巨幅锐减，同时，数百万CN域名网站总体安全系数也获得大幅提升。CN域名已经基本将“木马网站、网络钓鱼、垃圾邮件”等互联网应用“三大毒瘤”拒之门外。而在另一方面，随着CN域名下网站安全系数的提升，不但互联网诚信带来的危机，而更安全、更可信的CN域名品牌形象，将会吸引越来越多重视信息安全、注重品牌形象的企事业单位的关注目光。胡润研究院发布了《2010胡润品牌榜》中，96%的品牌百强企业域名战略首选CN域名成为一大亮点。CN域名已经成为品牌百强企业域名战略和品牌战略的重要组成部分。据统计，在《2010胡润品牌榜》中，96%的品牌百强企业均已注册CN域名，超五成品牌百强企业将CN域名作为网上企业形象和互动平台的第一入口。品牌百强企业的CN域名拥有量少则数十个多则数百个。品牌百强企业的域名战略和传统品牌战略高度契合。在已注册CN域名的品牌百强企业中，对CN域名的应用不再局限于单一的企业名称，而是扩大到了所有与其品牌旗下的相关企业名称、客服号码、股票代码等各个方面。CN域名管理完善、安全可信获品牌百强企业青睐。有关专家表示，品牌百强企业之所以钟爱CN域名，与CN域名管理完善、安全可信的形象密不可分。来自全球知名安全厂商赛门铁克近期发布的报告显示，目前CN域名下的垃圾邮件比例已降至不足2.2%，CN域名下钓鱼网站所引发的投诉比例由86.5%剧降至5%以下。5通过对以上数据的分析，我们可以看出2016年3月份相比2月份.CN域名有一定幅度的增长，adm.cn有一定幅度的下降，其他域名有小幅度的变动。这也充分证明了前文中所说的中国CN域名备受企业的青睐，这与我国的对域名的管理以及政策法规是密切相关的。现在：我国有关域名安全的政策法规说到我国对域名管理的政策法规，2016年1月19日在中国互联网络信息中心说明了国家域名安全联盟域名核验标准。一涉及到域名命名核验：根据《中国互联网络域名管理办法》第二十七条，任何组织或个人注册和使用的域名，不得含有下列内容：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；2016-03域名数据统计2016-02域名数据统计6损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规禁止的其他内容的。二是域名注册者实名核验：根据《中国互联网络域名管理办法》第二十八条规定，域名注册信息应当真实、准确、完整。域名注册和变更注册者后，应对域名注册信息是否真实、准确、完整进行核验。1、域名注册者应提交身份证明文件的图片资料，图片资料应清晰完整，域名注册信息中注册者名称须与身份证明文件中的名称一致。2、域名注册者为组织类型的，其提交的机构身份证明文件上的机构名称和号码，应与国家工商行政管理总局和全国组织机构代码管理中心的数据库进行比对。如果比对结果不一致，则实名核验不通过。3、域名注册者为自然人的，其提交的身份证上的姓名和身份证号码，须与全国公民身份证号码查询服务中心的数据库进行比对。如果比对结果不一致，则实名核验不通过。三是域名信息维护域名注册管理机构和服务机构应将域名实名信息与数据库同步，并确保域名实名信息真实准确完整，以支撑域名主管机构对域名实名信息的核查。再次回到互联网这个大问题上，2015年12月16日，我国国家主席习近平在乌镇出席第二届世界互联网大会开幕式所发表的主旨演讲中，习主席在谈到“共同构建网络空间命运共同体”时提出5点主张：加快全球网络基础设施建设，促进互联互通；打造网上文化交流共享平台，促进交流互鉴；推动网络经济创新发展，促进共同繁荣；保障网络安全，促进有序发展；构建互联网治理体系，促进公平正义。网络安全威胁是全球性问题，互联网治理更是全球性课题。“5点主张”以全球性开阔的视野，立足于互联网迅猛发展的过去和现在，着眼于互联网未来不可估量的发展潜力，紧紧围绕全球互联网治理主题展开，可谓是全球互联网治理的定海神针。7共同构建全球互联网治理体系的前提是完善全球网络基础设施建设。推进互联网基础设施建设、加快信息化建设，是实施“网络强国战略”、国家大数据战略必须具备的前提和基础。过去二十年，中国在互联网基础设施建设方面高度重视、成果斐然，特别是在“十二五”期间，中国在推进互联网基础设施建设发展可谓突飞猛进。目前我国已初步建成快速便捷的网络环境。网络覆盖更广，网络基础资源更加丰富，网络发展成果惠及更多人民。就全球范围而言，发达国家和地区网络基础设施建设走在前列，但广大发展中国家和地区的网络基础设施建设相对落后，不少地方甚至还存在“信息孤岛”。如果没有完善的网络基础设施，共同构建全球互联网治理体系无异于空中楼阁，实现全球互联网治理也无从谈起。打造网上文化交流共享平台为共同构建全球互联网治理体系创造良好氛围。要发挥互联网传播人类优秀文化、弘扬正能量的载体作用，基础是打造绿色、清朗的网上文化交流共享平台。1994年中国接入国际互联网，开启了中国与国际网络交流的进程。时至今日，中国完全融入国际互联网，更是让中国传统文化与世界各国各地区文化在国际互联网这一平台上实现共同分享、交流互通。互联网改变了人类文化传播的方式和进程，让共享与交流变得更为便捷、快速、普及。顺应