面向根顶级域名镜像服务器及相应域名服务体系的安全技术研究.ppt

CERNET2007NIC专题 互联网资源管理与服务朱爽CERNIC CERNET中国教育和科研计算机网网络中心清华大学信息网络工程研究中心 目录 互联网资源管理DNS服务服务监测服务配置 互联网资源管理 全球地址状况CERNET地址状况校园网地址申请和使用情况 全球IPv4地址分配 RIRAllocations 87 8 1993 2007 APNIC2629 89 7RIPENCC2629 89 4ARIN2731 03 0LACNIC66 90 2AfriNIC22 30 1 IANAReserved 59 8 全球IPv4地址分配 2007年10月底 全球已分配的地址总计2549119180 全球IPv4地址分配 16 CERNETIPv4地址空间累计 1994 2007 截止2007年10月底 12 716 544 194B CERNET资源分配状况每月分配统计 200211 200710 IPv4 24 64 1491 EDU CN 5 232 IPv6 32 0 46 CERNETIPv4地址使用 申请次数学校数21112110196847967527438393228712380 地址规模学校数 8192 32C351 16384 64C130 24576 96C63 32768 128C32 65536 256C5 最近一年32C以上的申请样例 64C的申请 电子科技大学清水河分校华中师范大学上海大学广东商学院三水校区32C的申请 北京化工大学郑州大学湖南大学湖北大学中国矿业大学 北京 邵阳学院河北科技大学东北师范大学枣庄学院东北大学昆明医科大学星海音乐学院武汉科技学院临沂师范学院河南理工大学海南大学焦作大学沈阳航空工业学院暨南大学东北农业大学 江汉大学华南理工大学 大学城校区 集美大学个人业务清华科技园数据中心天津 校校通 一期ETS合作考试项目华中科技大学无线校园项目电子科技大学无线校园项目华南理工大学无线校园项目西安交通大学无线校园项目东北大学无线校园项目浙江大学无线校园项目天津大学无线校园项目兰州大学无线校园项目 IPv4地址未来政策 讨论中 IPv4地址倒计时定一个IPv4地址耗尽日25 8 每个地区5 85 8 每个地区1 8耗尽日之前保持目前的分配标准不变耗尽日之后各地区另行制定政策 全球IPv6地址分配 2007年10月底 IPv6地址申请情况全球分配的IPv6地址数量为57085 32 申请个数为2052 APNIC513allocationsRIPENCC926allocationsARIN479allocationsLACNIC90allocationsAfriNIC44allocations 全球IPv6地址分配 DE9576142JP8265202FR823054AU820531EU615236KR517884IT412949TW230734PL208632GB1142119 NL56373US313426NO27020CH6440CA3445AR3312CN2928AT2634SE2442ES1925 截至2007年10月底 全球分配的IPv6地址数量为57085 32 申请个数为2052 各国家 地区统计 排名 地址数量 32 申请个数 自治系统号码 ASN ASN一直是16位的 但研究表明 16位ASN将会在2010 2016年耗尽 IETF已形成将ASN扩展到32位的建议标准 并且RIR据此 从2007年1月起 开始实施分配 32位ASN的表示 采用 低16位十进制数 形式 纯16位ASN 范围0 65535纯32位ASN 范围1 0 65535 6553532位ASN 范围0 0 65535 6553532位ASN具体实施时间表如下 2007 1 1 开始受理32位ASN申请 缺省分配16位ASN 2009 1 1 缺省分配32位ASN 除非特别申明 2010 1 1 将不再区分纯16位ASN还是纯32位ASN 统一按32位ASN分配 DNS服务 服务监测安全检测配置样例 校园网域名解析服务服务状态监测 校园网域名解析服务服务请求监测 校园网域名解析服务流量样例 每日国际流量 单位 MB 校园网域名解析服务开放解析检测 检测时间 2007年5月25日检测结果 DNS服务器在解析请求最多的30个DNS服务器中 有21个是开放解析服务 占70 域名服务器对EDU CN下4012个域名服务器检测结果 有1091个服务器提供开放解析服务 占27 自检工具 校园网域名解析服务配置样例 named confaclmynets 127 0 0 1 166 111 0 0 16 59 66 0 0 16 options allow qu