面向根顶级域名镜像服务器及相应域名服务体系的安全技术研究

1、CERNET2007 NIC专题互联网资源管理与效力 朱爽CERNIC, CERNET中国教育和科研计算机网网络中心清华大学信息网络工程研讨中心 .目录互联网资源管理DNS效力效力监测效力配置.互联网资源管理全球地址情况CERNET地址情况校园网地址恳求和运用情况.全球IPv4地址分配RIR Allocations: 87*/8 1993-2007APNIC 26 29.89% +7RIPENCC 26 29.89% +4ARIN 27 31.03% +0LACNIC 6 6.90% +2AfriNIC 2 2.30% +1IANAReserved: 59 * /8.全球IPv4地址分配200

2、7年10月底，全球已分配的地址总计 2549119180.国家/地区IP地址个数人口网民数网民%IP/网民US1402523136301967681 210575287 69.7%6.7JP140791040128646345 8754000068.0%1.6CN1325056001317431495 162000000 12.3%0.8EU120310236/GB8322060260363602 37600000 62.3%2.2CA7373568032440970 2200000067.8%3.4DE7237598482509367 50426117 61.1%1.4FR678118726

3、1350009 3292595353.7%2.0KR5865113651300989 3412000066.5%1.7AU3278284820984595 1508560071.9%2.2.全球IPv4地址分配 (*/16).CERNET IPv4地址空间累计 (1994-2007)截止 2007年10月底，12,716,544，194B .CERNET 资源分配情况每月分配统计 200211-200710IPv4 */2464 - 1491EDU5 - 232IPv6 */320 - 46.CERNET IPv4地址运用恳求次数 学校数21 112 110 1 9 6 8 4 7 9 6 7

4、 5 27 4 38 3 93 2 287 1 2380 地址规模 学校数 =8192 32C 351=16384 64C 130=24576 96C 63=32768 128C 32=65536 256C 5.最近一年32C以上的恳求样例64C的恳求：电子科技大学清水河分校华中师范大学上海大学广东商学院三水校区32C的恳求：北京化工大学 郑州大学 湖南大学 湖北大学 中国矿业大学(北京)邵阳学院 河北科技大学东北师范大学 枣庄学院 东北大学 昆明医科大学 星海音乐学院 武汉科技学院 临沂师范学院 河南理工大学 海南大学 焦作大学 沈阳航空工业学院 暨南大学东北农业大学江汉大学华南理工大学(大

5、学城校区集美大学个人业务清华科技园数据中心天津“校校通一期 ETS协作考试工程 华中科技大学无线校园工程电子科技大学无线校园工程 华南理工大学无线校园工程西安交通大学无线校园工程 东北大学无线校园工程浙江大学无线校园工程 天津大学无线校园工程 兰州大学无线校园工程 .IPv4地址未来政策-讨论中IPv4地址倒计时定一个IPv4地址耗尽日25*/8，每个地域5*/85*/8，每个地域1*/8耗尽日之前坚持目前的分配规范不变耗尽日之后各地域另行制定政策.全球IPv6地址分配2007年10月底，IPv6地址恳求情况 全球分配的IPv6地址数量为 57085 (/32), 恳求个数为2052。APNI

6、C 513 allocationsRIPE NCC 926 allocationsARIN 479 allocationsLACNIC 90 allocationsAfriNIC 44 allocations.全球IPv6地址分配DE 9576 142JP 8265 202FR 8230 54AU 8205 31EU 6152 36KR 5178 84IT 4129 49TW 2307 34PL 2086 32GB 1142 119NL 563 73US 313 426NO 270 20CH 64 40CA 34 45AR 33 12CN 29 28AT 26 34SE 24 42ES 19

7、25 截至2007年10月底，全球分配的IPv6地址数量为 57085 (/32), 恳求个数为2052。各国家/地域统计: 排名, 地址数量(*/32), 恳求个数.自治系统号码ASN) ASN不断是16位的，但研讨阐明，16位ASN将会在2021-2021年耗尽，IETF已构成将ASN扩展到32位的建议规范，并且RIR据此，从2007年1月起，开场实施分配。32位ASN的表示，采用.低16位十进制数方式。纯16位ASN: 范围0 - 65535纯32位ASN: 范围1.0 - 65535.6553532位ASN： 范围0.0 - 65535.6553532位ASN详细实施时间表如下：200

8、7.1.1, 开场受理32位ASN恳求。缺省分配16位ASN。2021.1.1, 缺省分配32位ASN，除非特别声明。2021.1.1, 将不再区分纯16位ASN还是纯32位ASN，一致按32位ASN分配。.DNS效力效力监测平安检测配置样例.校园网域名解析效力效力形状监测.校园网域名解析效力效力恳求监测.校园网域名解析效力流量样例(每日国际流量,单位: MB).校园网域名解析效力开放解析检测检测时间：2007年5月25日检测结果：DNS效力器在解析恳求最多的30个DNS效力器中，有21个是开放解析效力, 占70%域名效力器对EDU下4012个域名效力器检测结果，有1091个效力器提供开放解析效力，占27%自检工具：/member-cgi/ortest.校园网域名解析效力配置样例named.confacl mynets ; /16; /16; ;options allow-q