DNS服务器安全问题已很严重
DNS安全防护解决方案
DNS安全防护解决方案一、背景介绍DNS（Domain Name System，域名系统）是互联网中用于将域名解析为IP地址的系统，它是整个互联网的基础设施之一。
然而，由于DNS协议的开放性和易受攻击的特性，DNS安全问题也日益突出。
黑客可以利用DNS漏洞进行各种攻击，如DNS劫持、DNS缓存投毒、DNS重放攻击等，给网络安全带来了严重威胁。
二、问题描述为了解决DNS安全问题，我们需要提供一种安全防护解决方案，能够有效防御各种DNS攻击，并保障网络的正常运行。
该解决方案需要具备以下功能：1. DNS流量监测和分析：实时监测网络中的DNS流量，分析流量中的异常行为，如大量请求、异常请求等。
2. DNS防护墙：通过配置DNS防护墙，过滤和阻断恶意的DNS请求，防止DNS劫持和缓存投毒攻击。
3. DNS重放攻击防护：采用合适的加密和身份验证机制，防止DNS重放攻击，确保DNS请求的合法性和真实性。
4. DNS缓存管理：对DNS缓存进行管理，定期清理过期缓存，减少缓存投毒攻击的风险。
5. DNS安全审计：记录和分析DNS请求和响应的日志，及时发现和定位潜在的安全问题。
三、解决方案基于上述问题描述，我们提出以下DNS安全防护解决方案：1. 部署DNS流量监测和分析系统：通过在网络中部署专门的DNS流量监测和分析系统，实时监测并分析DNS流量。
该系统可以通过采集DNS日志、流量数据等信息，识别异常的DNS请求和流量行为，为后续的安全防护提供依据。
2. 配置DNS防护墙：在网络边界或关键节点上部署DNS防护墙，对进出网络的DNS请求进行过滤和阻断。
该防护墙可以根据事先设定的策略，过滤掉恶意的DNS请求，防止DNS劫持和缓存投毒攻击。
同时，该防护墙还可以对合法的DNS 请求进行检查和验证，确保请求的合法性和真实性。
3. 引入加密和身份验证机制：为了防止DNS重放攻击，我们可以引入加密和身份验证机制。
例如，可以使用DNSSEC（Domain Name System Security Extensions）技术对DNS请求进行数字签名，确保请求的完整性和真实性。
DNS安全问题及解决方案
DNS安全问题及解决方案随着互联网的普及和发展，我们越来越依赖于域名系统（Domain Name System，DNS）来查询和解析互联网上的域名。
然而，虽然DNS 是一个关键的基础设施，但它也面临着安全风险，这对我们的网络体验和数据安全构成潜在威胁。
本文将探讨DNS安全问题，并提出相应的解决方案。
一、DNS劫持DNS劫持是指黑客通过篡改DNS响应，将用户的域名解析请求导向恶意服务器，从而窃取用户的敏感信息或进行其他恶意活动。
DNS劫持的目标往往是银行、电子商务网站等需要用户输入用户名、密码或支付信息的网站。
为了解决DNS劫持的问题，一种解决方案是使用DNSSEC（域名系统安全扩展）。
DNSSEC通过数字签名的方式对DNS数据进行验证，确保DNS响应的完整性和真实性，从而有效防止DNS劫持。
另外，互联网服务提供商（ISP）也可采取安全措施，例如监测和阻止涉嫌进行DNS劫持的IP地址。
二、DNS缓存投毒DNS缓存投毒是指攻击者在公共DNS服务器中伪造缓存的解析结果，使用户访问合法网站时被引导到恶意网站。
这种攻击方法主要是通过修改公共DNS服务器的缓存数据来实现的。
要解决DNS缓存投毒问题，一方面可以使用DNS缓存污染检测与清理工具，及时发现并清除被污染的缓存。
另一方面，网络管理员可以采取安全配置措施，限制公共DNS服务器的访问权限，确保其不受攻击者的干扰。
三、DDoS攻击分布式拒绝服务（DDoS）攻击是指攻击者通过利用大量的恶意请求，使目标DNS服务器无法正常响应合法用户的请求，从而导致服务不可用。
为了应对DDoS攻击，可以采取多种解决方案。
首先，网络管理员可以配置防火墙和入侵检测系统，及时发现并屏蔽恶意请求。
其次，使用分布式防御系统，将流量分散到多个服务器上，提高容量和抗击DDoS攻击的能力。
此外，云服务提供商也可提供DDoS防御服务，通过多层次的过滤和流量清洗，确保DNS服务器的正常运行。
四、域名劫持域名劫持是指攻击者通过非法手段获取域名控制权，然后对域名进行篡改或指向恶意服务器，使合法用户无法正常访问网站。
电脑dns异常修复无法连接网络方法
电脑dns异常修复无法连接网络方法
很有用户在使用电脑时候，会出现dns服务器异常的情况，很多用户不知道该如何操作进行修复，小编根据这一问题整理了一些具体的修复操作步骤，接下来一起来看看吧~
电脑dns异常怎么修复无法连接网络：1、首先在电脑右下角找到“网络图标”并右击，选择“网络和Internet”按钮。
2、进入网络和Internet窗口后找到“更改适配器”选项并点睛网进入，选择正在使用的网络，右键单击属性按钮。
3、的进入属性窗口后，首先点击“Internet协议版本4”，打开“属性”，然后再点击“使用下面的DNS服务器地址”。
4、在首选DNS服务器中输入“223.5.5.5”，在备选DNS服务器中输入“223.6.6.6”，输入完成后点击下方“确定”按钮。
5、设置完成后，还需刷新DNS缓存按钮，然后再键盘上按下“Win+R”快捷键，在出现的运行窗口中输入“cmd”然后点击确定按钮。
6、在出现的页面中输入“ipconfig/flushdns”，然后点击回车键就可以了。
可能你还想了解：怎么清除dns缓存命令行 | 默认网关和dns怎么设置
也可以尝试更换一个网络试试哟。
DNS服务异常怎么办DNS服务异常的解决方法
DNS服务异常怎么办 DNS服务异常的解决方法
DNS服务异常应该算的上是断网最常见的现象，如果发生了这种情况导致我们上不了网应该怎么解决呢?下面是店铺给大家整理的一些有关DNS服务异常的解决方法，希望对大家有帮助!
DNS服务异常的解决方法一
1右击网上邻居，选择属性，进入属性设置页面。
2进入网上邻居属性页面后，右击本地连接选择属性。
进入本地连接属性设置页面。
3进入本地连接属性页面后，双击Internet 协议(TCP/IP)进入TCP/IP属性页面。
4选择自动获取IP地址。
自动获得DNS服务器地址。
点击确定。
如果这个方法不行看第二种。
DNS服务异常的解决方法二
打开360安全卫士，点击打开功能大全，进入功能页面。
在功能栏搜索360断网急救箱。
点击Enter键完成搜索。
搜索完成后，360断网急救箱就会自己跳出来了，点击全面诊断按钮。
如果说你的DNS错误的话，就会被检验出来，检验完成后，点击重启即可。
END。
DNS安全防护解决方案
DNS安全防护处理方案伴随信息化旳高速发展, 目前旳网络安全现实状况和前几年相比, 已经发生了很大旳变化。
蠕虫、病毒、木马、漏洞袭击、DDoS袭击等威胁互相结合, 对网络旳稳定运行和应用安全导致了较大旳威胁和不良影响。
其中针对DNS（域名服务器, Domain Name Service）旳袭击也已成为最严重旳威胁之一。
DNS是Internet旳重要基础, 包括WEB访问、Email服务在内旳众多网络服务都和DNS息息有关, 因此DNS 旳安全直接关系到整个互联网应用能否正常使用。
DNS系统面临旳安全威胁作为目前全球最大最复杂旳分布式层次数据库系统, 由于其开放、庞大、复杂旳特性以及设计之初对于安全性旳考虑局限性, 再加上人为袭击和破坏, DNS系统面临非常严重旳安全威胁, 因此怎样处理DNS安全问题并寻求有关处理方案是当今DNS 亟待处理旳问题。
DNS安全防护重要面临如下威胁:■对DNS旳DDoS袭击DDoS （Distributed Denial of Service）袭击通过僵尸网络运用多种服务祈求耗尽被袭击网络旳系统资源, 导致被袭击网络无法处理合法顾客旳祈求。
而针对DNS旳DDoS袭击又可按袭击发起者和袭击特性进行分类。
按袭击发起者分类僵尸网络: 控制大批僵尸网络运用真实DNS协议栈发起大量域名查询祈求模拟工具: 运用工具软件伪造源IP发送海量DNS查询按袭击特性分类Flood袭击: 发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询祈求资源消耗袭击: 发送大量非法域名查询报文引起DNS服务器持续进行迭代查询, 从而到达较少旳袭击流量消耗大量服务器资源旳目旳■ DNS欺骗DNS欺骗是最常见旳DNS安全问题之一。
当一种DNS服务器由于自身旳设计缺陷, 接受了一种错误信息, 那么就将做出错误旳域名解析, 从而引起众多安全问题, 例如将顾客引导到错误旳互联网站点, 甚至是一种钓鱼网站；又或者发送一种电子邮件到一种未经授权旳邮件服务器。
DNS解析失败DNS服务出现故障自救方法
DNS解析失败DNS服务出现故障自救方法导语：网络出现访问故障，经排查，是DNS访问出现了问题。
在这种情况下，应该怎么办呢?下面是小编收集的DNS解析失败的自救方法，欢迎参考。
既然是DNS不能访问，不妨采用更改DNS设置的方法解决。
打开“控制面板”，然后进行如下*作：1、双击“网络和Inter”图标，在*出的“网络和共享中心”对话框中点击“查看网络状态和任务”。
2、双击“本地连接”图标，在*出的“本地连接状态”对话框中单击左下角“属*”按钮。
3、在*出的“本地连接属*”对话框中选择“Inter协议版本4(TCP/IPv4)”，并单击右边的“属*”按钮4、在“使用下面的IP地址”栏中，将“首选DNS服务器”中当地ISP提供的DNS服务器地址改为“114.114.114.114”，点击“确定”完成*作。
这样，将“本地连接”中的DNS服务器地址稍加修改，上网就恢复正常了。
那么，“114.114.114.114”是什么DNS地址呢?在这里解释一下，114DNS是除GoogleDNS及OpenDNS之外的全球第三个公众DNS，服务比较稳定，目前已经有几百万用户在使用114DNS。
其他的像8.8.8.8或者8.8.4.4，我也试过，一样好用，这是一个应急处理的好办法。
紧接着，单位各部门的同事纷纷打来求助电话，皆是因为DNS系统出现服务故障而无法上网。
由于我们及时地找到了问题的根源，所以在处理用户问题时就可以轻松应对了。
据统计，在我们解决无法上网的问题中，只有Win7的用户会碰到这种情况，而使用WinXP系统的用户就没有遇到过这样的问题。
看来，尽管Win7界面做得非常漂亮，但用起来并不是那么顺手。
在平时上网中，很多朋友也会遇到DNS服务出现异常的情况，出现故障的原因是DNS服务器出错，无法进行域名解析。
那该如何解决呢?一般常规的解决步骤如下：1.检查计算机的物理连接无论是台式机还是笔记本电脑，都应检查连接网线的水晶头是否接触良好。
如何解决网络连接时出现的DNS错误
如何解决网络连接时出现的DNS错误在使用计算机或手机等设备进行网络连接时，有时会出现DNS错误。
DNS（Domain Name System）是一个用于将网址转换为IP地址的系统，它充当了互联网的“电话簿”，帮助我们找到所需的网站。
当DNS发生错误时，我们将无法正常访问网站或进行网络活动。
本文将介绍一些解决DNS错误的方法，帮助您恢复正常的网络连接。
一、清除本地DNS缓存清除本地DNS缓存是解决DNS错误的一种简单方法。
本地DNS 缓存是计算机为了提高网页加载速度而保存的已访问过的网址与其IP 地址对应关系的记录。
有时，本地DNS缓存中的内容可能已过期或发生错误，导致DNS错误的出现。
以下是在不同操作系统下清除本地DNS缓存的方法：1. 在Windows系统下，打开命令提示符（Command Prompt），输入以下命令并按下回车键：ipconfig /flushdns这样将清除本地DNS缓存，您可以尝试重新访问网站，查看是否解决了DNS错误。
2. 在Mac系统下，打开终端（Terminal），输入以下命令并按下回车键：sudo killall -HUP mDNSResponder输入密码后，终端将清除本地DNS缓存，您可以尝试重新访问网站，查看是否解决了DNS错误。
二、更改DNS服务器设置如果清除本地DNS缓存后仍然出现DNS错误，您可以尝试更改DNS服务器设置。
默认情况下，操作系统会自动获取DNS服务器的地址，但有时该地址可能无法正常工作。
您可以手动设置可靠的公共DNS服务器，例如Google的DNS服务器（8.8.8.8和8.8.4.4）或Cloudflare的DNS服务器（1.1.1.1和1.0.0.1）。
以下是在不同操作系统下更改DNS服务器设置的方法：1. 在Windows系统下，打开“网络和Internet设置”，选择您正在使用的网络连接，点击“更改适配器选项”。
右键点击您的网络连接，选择“属性”，然后在“Internet协议版本4(TCP/IPv4)”中点击“属性”。
DNS安全防护解决方案
DNS安全防护解决方案标题：DNS安全防护解决方案引言概述：DNS（Domain Name System）是互联网中最重要的基础设施之一，负责将域名转换为IP地址，是互联网通信的基础。
然而，DNS也存在安全风险，如DNS缓存投毒、DNS劫持等，给网络安全带来威胁。
为了保障DNS的安全，需要采取相应的防护措施。
一、加强DNS服务器安全性1.1 更新DNS服务器软件：定期更新DNS服务器软件，及时修补漏洞，提高系统的安全性。
1.2 配置防火墙：在DNS服务器上配置防火墙，限制对DNS服务的访问，防止未经授权的访问。
1.3 启用DNSSEC：启用DNSSEC（DNS Security Extensions），对DNS数据进行签名验证，确保数据的完整性和真实性。
二、加强网络设备安全性2.1 更新网络设备固件：定期更新网络设备的固件，修复安全漏洞，提高设备的安全性。
2.2 配置ACL（Access Control List）：在网络设备上配置ACL，限制对DNS 流量的访问，防止恶意攻击。
2.3 使用双因素认证：对网络设备进行双因素认证，提高设备的安全性，防止未经授权的访问。
三、监控DNS流量3.1 实时监控DNS流量：通过安全监控工具实时监控DNS流量，及时发现异常情况。
3.2 分析DNS查询日志：定期分析DNS查询日志，查找异常查询，及时处理安全事件。
3.3 部署DNS流量分析器：部署DNS流量分析器，对DNS流量进行深度分析，识别潜在的安全威胁。
四、加强域名注册商安全性4.1 选择可信赖的域名注册商：选择知名的域名注册商，避免因注册商安全漏洞导致域名被劫持。
4.2 启用域名锁定功能：启用域名注册商提供的域名锁定功能，防止域名被非法转移。
4.3 定期更改注册商密码：定期更改域名注册商的密码，确保账户的安全。
五、域名安全服务5.1 使用DDoS防护服务：部署DDoS防护服务，保护DNS服务器免受分布式拒绝服务攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DNS服务器安全问题已很严重4月7日，在第七届站长大会“域名&IDC产业与发展高峰论坛”上，唯一网络总经理许渊培表示，DNS安全问题已非常严重，唯一网络将在定期更新服务器、预警和监控、多点部署等方面提升安全保障。
4月7日，在第七届站长大会“域名&IDC产业与发展高峰论坛”上，唯一网络总经理许渊培表示，DNS 安全问题已非常严重，唯一网络将在定期更新服务器、预警和监控、多点部署等方面提升安全保障。
以下为演讲实录：今天在这里非常感谢给这个机会让我在这里跟大家交流一点关于DNS在保护方面的经验或者说方法。
下面要讲的是近年来域名安全方面的一些比较大的事件。
我们目前DNS服务面临的安全挑战。
包括我们如何保障DNS服务的安全。
唯一网络DNS安全解决方案。
09年的时候有一个非常著名的事件，就是519的事件，主要是因为一些DNSPOD用户，域名互相攻击造成DNSPOD档机，不断地向它进行请求，这些所有请求的压力全部转到运营商的服务器上去，包括南方六省的服务器全部崩溃，造成整个南方六省的断网。
在这个事件里面，电信在南方六省的网络基本瘫痪了。
包括联通、铁通在内也受了很大的影响。
移动互联网的用户相对少一些，所以他们受的影响相对较小。
2010年1月份有一个很大的事件，就是百度的域名被劫持，主要是因为百度的美国运营商因为安全方面的问题，百度的域名DNS被篡改了。
整个DNS被换掉以后，访问百度以后是一个被黑客黑掉的页面。
2010年另外一个事件，DDOS攻击，最后攻击量达到50G。
2012年时候，DDOS攻击，造成Sedo停机3小时，后来官方修复之后也发了公告，包括对域名停放业务的用户一个很大的补偿。
如果一旦DNS出现问题以后，整个互联网就基本上可以说是完全瘫痪了。
DNS我们目前为止面临的安全挑战主要有几个方面。
第一是软件漏洞。
目前作为全球DNS服务软件是最高的使用量，我们目前有13台服务器，主要的漏洞包括缓冲区的移出漏洞，黑客可以使用简单的一个查询的命名，可以让整个服务器档机。
借此由此获得整个服务器的权限。
第二个DNS面临的安全问题就是DNS欺骗。
常见的几种方式，比如说缓存投毒，包括DNS 劫持。
我们用一些特定的方式可以直接修改缓冲区的一些记录，因为主要提供的是DNS的服务，基本上把所有的域名投入缓存，最后已经不可控了。
所以关于DNS的安全问题是非常非常严重的。
DDos攻击的话又分成很多种形式，比如说用流量攻击的形式，SYN FLood等等。
在保证DNS服务安全方面，我们认为通过四个方面组成一个有机的整体，保证DNS服务的安全。
首先我们看看软件服务器方面的安全。
我们需要定期的更新相关的服务器，一旦官方报出一些高危漏洞的时候，我们需要及时地弥补它。
采取一些认知审核，包括远程登录的端口，各种方式保证服务器本身的安全。
运维及管理体系，作为域名提供的服务商，我觉得需要一支高效和非常迅速的运维队伍专门应对DNS的安全事件。
在遇到攻击或者档机的情况下的时候，我们有一支高效的团队能够及时地把问题发现并处理。
其实在遇到DNS事件的时候，人为或者管理方面的错误造成的档机事件也是时有发生。
比如说09年的时候，瑞典的.SE，就是因为管理员在做配置文件的时候没有注意少了一个点，让整个运营在网上消失。
再有就是预警和监控。
我们需要在DNS采取7×24小时的监控。
包括服务器的本身的响应速度上面都需要有安全的循环和安全的人员做相应的监控。
然后就是网络安全。
现在针对DNS的攻击大部分都是像DDOS，或者是查询工具。
在这方面我们有自己的一些解决方案。
DNS服务器我们目前建议域名提供商采用多点部署的方案，尽量不要采用单点部署。
例如某一个数据中心出问题的时候，那么肯定DNS服务就完全中断了，采用多点部署，比如几个不同的数据中心部署不同的DNS服务器，就算有某一个数据中心由于物理连接的问题出问题，至少有其他的数据中心能够保证服务的延续。
比如说某个数据中心内部的立体式防护，整个互联网的接入，从柜机交换机下来以后第一层是防火墙的保护，主要做的上层的大流量的清洗，通过这层防火墙的过滤，可以把大部分攻击过滤掉，通过第二层保护，是针对DNS服务器本身的防御。
DNS网关是我们目前正在研发中的一个产品，它有几个比较重要的一个功能。
比如我们DNS网关可以针对域名查询的一些数据做一个基础的建模。
比如说单位时间内域名解析的总量，整个DNS域名服务器解析的总量，单位时间内域名请求失败的总量，也可以做一个单位时间内的建模。
再有单个域名查询总量的一个数据，当这三个数据有异常的时候，DNS网关可以针对这个情况做特殊处理。
比如说对管理人员报警，有各种声音的方式、短信的方式、邮件的方式，告诉DNS管理员它已经出现异常了。
到底是遇到了DNS攻击还是流量攻击，这种情况下对于我们判断具体的攻击情况是非常有帮助的。
正常的DNS工具有两种情况，一种是伪造IP的海量查询，还有一种是真实IP的查询。
通过DNS网站都可以对这两种查询做一个基本的判断。
那么在三层防火墙上通过智能的保护切换，包括IP也好，域名也好，这是我们部署的一个方案和建议。
希望所有域名界的朋友能够多交流，对我们日后DNS的安全方面能够有一个更好的方案来为整个互联网公众做服务。
就算那些嚣张一时的攻击威胁是愚蠢的言论，我们也不妨来假设一下，如果黑客真的要击垮整个互联网，他们将如何下手？在前面提到的威胁中，黑客显然将矛头指向了DNS漏洞，这是否也给IT安全经理们敲响了警钟？他们在未来应该更加关注DNS漏洞，因为一旦DNS的漏洞被利用，就可能带来难性的后果。
四个主要的DNS漏洞：· DNS IPv6漏洞——从“DNS Quad-A attack”攻击场景到IPv4与IPv6的交叉穿织，都为攻击者指出了一条发动DDoS洪水攻击的途径。
·公用DNS服务器上的漏洞——公用DNS(BIND, DJBDNS, MS, OpenDNS) 域名根服务器允许缓存域名记录在被删除的情况下依然活跃。
这也许不是什么漏洞和错误，但的确是DNS在设计上的一个瑕疵。
·内部威胁——当今黑客发起攻击的目的已经不仅仅是为了获取经济利益。
近来，我们看到了一个让人不安的趋势，一些信息安全专业人士也加入了黑客队伍之中，其目的是为了某种意义上的“正义”。
·社会工程学——在过去的24个月中，每一起破坏较大的网络攻击在初期所采取的入侵策略都是利用各种社会工程学漏洞(这一点多见于以经济利益为目的的攻击行为)。
当今黑客得逞的动力：以Anonymous 和LulzSec为代表的黑客组织，究竟具备哪些特征才最终得逞呢?黑客攻击之所以得逞，主要源于以下几点：·狂热的激情——黑客的斗志是攻击得逞的关键因素。
·不断收集可利用的漏洞——Anonymous的成员会收集全世界范围内所有有关DNS根域名服务器运行、设计和安全的知识，并找出加入利用和攻击的弱点和潜在漏洞。
·无穷尽的资源——黑客组织能够利有的资源取决于他们能在全世界激发起多少跟随者的偏执和狂热。
Radware安全副总裁Carl Herberger认为：“只有保持高度警觉，并且团结所有热衷网络安全事业的安全人士才能在网络安全防御战争中的竖起坚固的堡垒。
”着力构建科学的网络安全防护体系各位同仁下午好!非常高兴有这个机会，中国联通在安全防护上做一个介绍，做一下交流，有很多在安全方面的服务的需求，一些合作的机会。
在这之前，因为我这是一个当时准备的材料，内部给领导汇报的材料，有些内容过一下，应该说在目前我们这个大的环境下，网络安全，钓鱼网站，网页串改、垃圾邮件等等，都面临一些安全问题，应该说我们业界有一个说法，尤其跟互联网相关的，比较起来非常的安全，这本身也是有些非常传统的，比如我们的病毒，僵尸，刚才强调的针对互联网、云计算，移动互联网最新面临的一些问题。
应该说这些问题本身都有一个身体的特点，一个是低门槛，一个是广泛性，一个是趋利性，目前越来越多的敌意性。
低门槛都可以看到这个结构，某一个控制成败上万各，趋利性从安全问题出现以来，是一直存在的，并且整个形成一个产业链。
在广泛性上我们也可以了解一下，2010年的时候，原来可能都针对我们计算机网络的，后来针对工业控制平台，专业网络无线的出现了，再一个是我们敌意性，应该说从国家安全的角度来说，海陆空天，到网络空间是成为第五围的国际战略空间。
这明显一个，当时伊朗暴露，可能没有明确的举证，大家都认为这是一个非官方的，是一个有官方背景的，类似于战略性的攻击。
应该说从90年代，我们从当时的工程开始到现在为止，我们整个网络应用，这些服务越来越多的以互联网的基础上承载在网络上面，空间系统，印痕证券、保险，医疗教育制造业，包括游戏，各个方面，包括我们现在，尤其是我们的智能手机，在智能手机上的应用，跟我们个人生活工作是紧密相关的，他们本身针对安全问题，尤其是个人，相应一些企业，包括我们的国家，都是有很大的危险的，包括最早的熊猫烧香病毒，519断网，客户信息的泄漏等等，天涯网客户信息的泄漏，这些事件给我们一次次敲响了警钟。
跟专家聊天的时候也认为，有时候天涯的信息泄漏，很长时间形成一个泄漏的状态，如果说大家调查前，我们会有更多的事件发生，或者已经发生。
目前我们面临网络安全的现状，中国联通在这方面开展相应的工作，今天的发言分四个部分，第一个部分是安全防护工作政策的一个回顾。
整个行业到我们企业的工作情况，这是我们电信研究院，介绍一下防护背景，最早应该从公安部门，计算机系统的一个安全保护，到后来形成的整个信息系统的防护，一直到通信行业，通信安全防护，这个在通信行业是工业信息化部负责进行管理。
从通信角度来讲，大概正式开始是从2008年，一个是当年颁布的一系列的各个专业网络的人员防护的行业规范，开展针对奥运的一些单元的安全检查，到09年开始，开展3G以上的一个检查，2010年是一个比较关键的事件，2010年工信部的十号令管理办法出台，目前开展的工作，基于十号令来做的。
到现在应该说从2010年开始，包括今年，形成比较正规的体系在推进。
这是十一号令主要的一些内容，明确了这个概念，原则，谁运行谁负责的这样一个工作要求。
以及三同步，最后把网络单元按照影响的程度，分成了一二三四五级。
包括我们单元的划分，一些备案，以及对二级三级进行评测评估，这种时间的要求，进行不同的明确。
这是我们这个通信行业的网络体系，包括一个管理指南，系列专业的安全防护的一些规范，这是我们开展检查工作的一个基础。
应该说安全防护工作包括三部分内容，一个是安全等级保护，一个是安全风险保护，一个是灾难备份及恢复，风险评估方面，对于我们基层人员来说，社会识别，可能有一些方面的基础，操作起来还是非常困难的。