互联网基础资源安全保障研讨会在京召开

近日，互联网基础资源安全保障研讨会在北京召开。来自主管单位、科研院所、域名注册管理机构、运营商、安全厂商、高校以及域名产业从业者齐聚现场，围绕域名、DNS解析、IP地址、路由等互联网底层资源安全议题开展深度研讨。

域名、IP、路由是互联网运行的“根底座”，所有网站、线上业务、跨境访问都建立在这套基础资源之上。一旦基础设施出现解析劫持、路由泄露、DDoS攻击、资源篡改等风险，会直接影响大量政企、金融、电商平台正常访问，甚至引发大范围网络中断。本次研讨会的召开，正是立足当前复杂网络环境，落实互联网基础资源高质量发展相关政策要求，打通监管、技术、产业各方的协同通道。

一、议题聚焦：直面基础资源安全新挑战

研讨环节重点围绕多个现实风险方向展开交流。一方面是传统安全威胁持续演化：DNS劫持、缓存污染、路由前缀劫持、分布式拒绝服务攻击依然是高频风险，攻击手段持续智能化，防御难度不断提升；另一方面，AI、智能体、新业务形态也给传统标识体系带来新课题，域名身份可信验证、证书体系、溯源能力都需要同步升级。

参会专家提到，互联网基础资源安全早已不是单一厂商的防护任务。从顶级域名节点、递归解析服务、注册商注册管理，到企业自身域名资产运维、证书管理，整条链路任意一环失守，都可能成为突破口。同时，企业域名资产分散、长期闲置域名疏于管理、备案与解析运维脱节，也是很多政企机构普遍存在的隐患。

二、技术方向：构建韧性防护与体系化应急

本次研讨重点传递一个共识：基础资源安全要从单点防御转向体系化韧性保障。会上分享了RPKI路由可信验证、DNS态势感知、被动DNS监测、解析节点多活冗余、域名资产全生命周期管理等技术方案。

不少专家提出，要持续完善监测预警机制，建设全域态势感知能力，做到异常解析、路由异常行为早发现、早处置。同时强化跨主体应急联动预案，当出现重大安全事件时，注册管理机构、运营商、安全服务商、企业终端能够快速协同处置，缩短故障恢复时间。针对国家顶级域名基础设施，持续优化节点布局，提升国内解析体系自主可控能力，筑牢底层屏障。

三、产业落地：政企域名资产规范化治理

研讨会也面向广大企业终端给出落地思路。域名作为企业线上身份入口，属于关键数字资产，规范化治理是安全第一道防线。包括定期盘点冗余域名、及时清理废弃域名、统一收拢核心品牌域名、规范域名权属、SSL证书自动化运维、开启域名锁、DNSSEC等防护能力。

结合近期多家大型金融机构、央企域名调整案例可以看到，头部机构已经在主动收拢域名资产、精简冗余域名、统一主域名体系，降低钓鱼仿冒风险。对于中小机构而言，同样需要建立常态化域名台账，避免域名过期、权属混乱、解析权限泄露等低级安全漏洞。

四、行业展望：基础资源安全是网络强国底座

互联网应用不断迭代，上层业务千变万化，但域名、IP、路由这套底层基础资源长期稳定，是数字经济运行的前提。在全球网络治理环境复杂多变的背景下，夯实基础资源安全，既是保障国内互联网稳定运行，也是维护网络空间主权的重要一环。

本次研讨会进一步凝聚行业共识：监管引导、技术创新、产业协同、企业自防缺一不可。未来行业将持续完善标准规范、攻关核心防护技术、健全共治生态，持续提升我国互联网基础资源的自主可控、安全韧性水平，为数字经济、关键信息基础设施平稳运行保驾护航。