CNNIC与CNCERT联合发布安全DNS服务及能力共享平台

驱动中国9月22日消息，中国互联网络信息中心（CNNIC）与国家计算机网络应急技术处理协调中心（CNCERT/CC）于9月15日在第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，联合发布安全DNS服务。同日，双方还联合有关单位发布了网络安全能力共享平台，首批集中亮相安全DNS、安全云、恶意样本检测、CNVD符合性测试四项能力。

安全DNS是面向互联网用户提供的公共域名解析服务。官方介绍称，该服务具备安全、智能、高速等特点，依托国家级权威数据库与高置信度威胁情报运行。在用户同意的前提下，服务通过内置安全策略识别恶意域名、钓鱼网站等风险资源。用户无需进行复杂的终端配置，接入即可获得防护。

针对DNS劫持、恶意网址诱导、钓鱼欺诈及各类隐蔽网络攻击，该服务在传统域名解析服务基础上整合各方威胁情报，在用户同意前提下拦截恶意域名访问。同时，服务对灰度域名开展联合分析，以强化对APT组织和网络黑灰产的发现处置。官方表示，该服务可为关键信息基础设施和重要信息系统提供防护支撑。

网络安全能力共享平台的建设目的在于汇集多方网络安全专业机构和企业的技术与资源，将国家级网络安全能力赋能网络系统运营者和数字经济企业。该平台还支持运营单位与专业机构、企业在网络安全监测和应急过程中开展协作。

平台首批亮相的其他能力中，安全云在传统云防基础上实时更新多方威胁情报与防护规则，官方称可实现“一点发现，所有用户即时布防”。安全云支持联合用户针对疑似攻击组织进行联合分析，以提升研判准确率，并为未支持加密协议访问的用户网站提供加密证书全流程自动化管理。

恶意样本检测汇聚多厂商恶意代码分析引擎，支持用户自主上传可疑样本。该能力整合多引擎分析结果形成权威判定，推动样本研判升级为全行业协同模式。官方称其意在打破国外平台垄断。CNVD符合性测试依托国家信息安全漏洞共享平台（CNVD）的漏洞数据，测评网络安全产品使用漏洞库数据是否全面、规范。该测试旨在评估产品能否为用户提供权威服务，并为跨产品、跨行业的漏洞数据互通共享和协同处置提供基础。