面向根頂級(jí)域名鏡像服務(wù)器及相應(yīng)域名服務(wù)體系的安全技術(shù)研究

1、1CERNET2007 NIC專題專題互聯(lián)網(wǎng)資源管理與服務(wù) CERNIC, CERNET中國(guó)教育和科研計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)中心 2目錄l互聯(lián)網(wǎng)資源管理lDNS服務(wù)l服務(wù)監(jiān)測(cè)l服務(wù)配置3互聯(lián)網(wǎng)資源管理全球地址狀況CERNET地址狀況校園網(wǎng)地址申請(qǐng)和使用情況4全球IPv4地址分配RIR Allocations: 87*/8 1993-2007lAPNIC 26 29.89% +7lRIPENCC 26 29.89% +4lARIN 27 31.03% +0lLACNIC 6 6.90% +2lAfriNIC 2 2.30% +1IANAReserved: 59 * /85全球IPv4地址分配2007年10

2、月底，全球已分配的地址總計(jì) 2549119180.6全球IPv4地址分配 (*/16)7CERNET IPv4地址空間累計(jì) (1994-2007)l截止 2007年10月底，12,716,544，194B 8CERNET 資源分配狀況資源分配狀況每月分配統(tǒng)計(jì)每月分配統(tǒng)計(jì) 200211-200710IPv4 */2464 - 1491EDU.CN5 - 232IPv6 */320 - 469CERNET IPv4地址使用申請(qǐng)次數(shù) 學(xué)校數(shù)l21 1l12 1l10 1l 9 6l 8 4l 7 9l 6 7l 5 27l 4 38l 3 93l 2 287l 1 2380 地址規(guī)模 學(xué)校數(shù)l l=

3、8192 32C 351l=16384 64C 130l=24576 96C 63l=32768 128C 32l=65536 256C 510最近一年最近一年32C以上的申請(qǐng)樣例以上的申請(qǐng)樣例64C的申請(qǐng)：電子科技大學(xué)清水河分校華中師范大學(xué)上海大學(xué)廣東商學(xué)院三水校區(qū)32C的申請(qǐng)：北京化工大學(xué) 鄭州大學(xué) 湖南大學(xué) 湖北大學(xué) 中國(guó)礦業(yè)大學(xué)(北京)邵陽(yáng)學(xué)院 河北科技大學(xué)東北師范大學(xué) 棗莊學(xué)院 東北大學(xué) 昆明醫(yī)科大學(xué) 星海音樂(lè)學(xué)院 武漢科技學(xué)院 臨沂師范學(xué)院 河南理工大學(xué) 海南大學(xué) 焦作大學(xué) 沈陽(yáng)航空工業(yè)學(xué)院 暨南大學(xué)東北農(nóng)業(yè)大學(xué)江漢大學(xué)華南理工大學(xué)(大學(xué)城校區(qū)）集美大學(xué)個(gè)人業(yè)務(wù)清華科技園數(shù)據(jù)中心天

4、津“校校通”一期 ETS合作考試項(xiàng)目 華中科技大學(xué)無(wú)線校園項(xiàng)目電子科技大學(xué)無(wú)線校園項(xiàng)目 華南理工大學(xué)無(wú)線校園項(xiàng)目西安交通大學(xué)無(wú)線校園項(xiàng)目 東北大學(xué)無(wú)線校園項(xiàng)目浙江大學(xué)無(wú)線校園項(xiàng)目 天津大學(xué)無(wú)線校園項(xiàng)目 蘭州大學(xué)無(wú)線校園項(xiàng)目 11IPv4地址未來(lái)政策-討論中l(wèi)IPv4地址倒計(jì)時(shí)l定一個(gè)IPv4地址耗盡日l(shuí)25*/8，每個(gè)地區(qū)5*/8l5*/8，每個(gè)地區(qū)1*/8l耗盡日之前保持目前的分配標(biāo)準(zhǔn)不變l耗盡日之后各地區(qū)另行制定政策12全球IPv6地址分配2007年10月底，IPv6地址申請(qǐng)情況 全球分配的IPv6地址數(shù)量為 57085 (/32), 申請(qǐng)個(gè)數(shù)為2052。lAPNIC 513 alloca

5、tionslRIPE NCC 926 allocationslARIN 479 allocationslLACNIC 90 allocationslAfriNIC 44 allocations13全球IPv6地址分配lDE 9576 142lJP 8265 202lFR 8230 54lAU 8205 31lEU 6152 36lKR 5178 84lIT 4129 49lTW 2307 34lPL 2086 32lGB 1142 119lNL 563 73lUS 313 426lNO 270 20lCH 64 40lCA 34 45lAR 33 12lCN 29 28CN 29 28lAT

6、26 34lSE 24 42lES 19 25 截至2007年10月底，全球分配的IPv6地址數(shù)量為 57085 (/32), 申請(qǐng)個(gè)數(shù)為2052。各國(guó)家/地區(qū)統(tǒng)計(jì): 排名, 地址數(shù)量(*/32), 申請(qǐng)個(gè)數(shù)14自治系統(tǒng)號(hào)碼（ASN) lASN一直是16位的，但研究表明，16位ASN將會(huì)在2010-2016年耗盡，IETF已形成將ASN擴(kuò)展到32位的建議標(biāo)準(zhǔn)，并且RIR據(jù)此，從2007年1月起，開(kāi)始實(shí)施分配。l32位ASN的表示，采用.低16位十進(jìn)制數(shù)形式。l純16位ASN: 范圍0 - 65535l純32位ASN: 范圍1.0 - 65535.65535l32位ASN： 范圍0.0 - 65

7、535.65535l32位ASN具體實(shí)施時(shí)間表如下：2007.1.1, 開(kāi)始受理32位ASN申請(qǐng)。缺省分配16位ASN。2009.1.1, 缺省分配32位ASN，除非特別申明。2010.1.1, 將不再區(qū)分純16位ASN還是純32位ASN，統(tǒng)一按32位ASN分配。15DNS服務(wù)服務(wù)監(jiān)測(cè)安全檢測(cè)配置樣例16校園網(wǎng)域名解析服務(wù)服務(wù)狀態(tài)監(jiān)測(cè)17校園網(wǎng)域名解析服務(wù)服務(wù)請(qǐng)求監(jiān)測(cè)18校園網(wǎng)域名解析服務(wù)流量樣例(每日國(guó)際流量,單位: MB)19校園網(wǎng)域名解析服務(wù)開(kāi)放解析檢測(cè)l檢測(cè)時(shí)間：2007年5月25日l(shuí)檢測(cè)結(jié)果：lDNS服務(wù)器l在解析請(qǐng)求最多的30個(gè)DNS服務(wù)器中，有21個(gè)是開(kāi)放解析服務(wù), 占70%l域名服務(wù)器l對(duì)EDU.CN下4012個(gè)域名服務(wù)器檢測(cè)結(jié)果，有1091個(gè)服務(wù)器提供開(kāi)放解析服務(wù)，占27%l自檢工具：20校園網(wǎng)域名解析服務(wù)配置樣例lnamed.confacl mynets ; /16; /16; ;options allow-