《互联网国际治理的过去、今天和未来》

前言在网上通过资料查找,看到那些偏理论的研究报告同样也有偏口语化的文章。我更加偏向平民化、普遍化的文字,这让我们这些非专业学生可接触一些。《互联网国际治理的过去、今天和未来》这个论题真的太宽泛,所以我

前言

在网上通过资料查找,看到那些偏理论的研究报告同样也有偏口语化的文章。我更加偏向平民化、普遍化的文字,这让我们这些非专业学生可接触一些。《互联网国际治理的过去、今天和未来》这个论题真的太宽泛,所以我只就在互联网域名这方面进行探究。

对互联网域名以及.CN 的了解

互联网域名从技术上讲,域名只是一个Internet 中用于解决IP 地址对应问题的一种方法。Internet 域名是Internet 网络上的一个服务器或一个网络系统的名字,在全世界,域名都是唯一的。域名的形式是以若干个英文字母和数字组成,由“. ”分隔成几部分组成。无论是国际或国内域名,全世界接入Internet 网的人都能够准确无误的访问到。

.cn 是Internet 网络域名,国家顶级域名,表示中国网站。它由我国国际互联网络信息中心(Inter NIC)正式注册并运行。.cn 域名是全球唯一由中国管理的英文国际顶级域名,是中国企业自己的互联网标识,它体现了一种文化的认同、自身的价值和定位。

网站被袭击的事件案例

近几年来,域名安全事件屡有发生

案例一:2015年4月26日以来,我国部分网站页面被劫持,经查是由于境外服务器对我国境内部分递归域名服务器投毒所致。被污染域名

connect.facebook.net ,投毒后递归域名服务器上该域名被指向46.4.130.2或144.76.67.84或148.251.0.55。此事件发生后,运营商积极采取措施,对被投毒域名指向进行刷新或修改,及时控制了事件的进一步扩散。至4月30日12时,仍有少数递归域名服务器处于被污染状态。在此提醒递归域名服务器所有者,采取有效措施,及时刷新被污染域名,避免给用户带来不便。

案例二:2015年12月14日,由NIC.tr 管理的土耳其根DNS 服务器遭到了一次40Gbps DDoS 大型网络攻击。NIC.tr 是土耳其主要DNS 服务器及其.tr 域名行政管理机构。日前,黑客组织匿名者(Anonymous)公布了一段视频,宣布自己就是这起网络攻击的发起人,并表示该攻击跟反ISIS 行动相关。

1

,

据了解,在过去的一周时间内,匿名者一直在对土耳其DNS 服务器展开DDoS 攻击,他们企图将其五大域名服务器全部攻破,当地时间周一晚,这些服务器被攻破进而导致40多万个.tr 域名网站下线。虽然当晚服务器开始恢复正常运营,但tr. 域名的网站访问仍受到限制,只有少部分受信任的IP 完全恢复正常,大部分土耳其网站还处于离线状态。虽然在周一之后土耳其服务器还陆陆续续遭到一些网络攻击,但相对都比较小型。

这两起只是近几年域名引发网络安全事件的冰山一角。总体来说,域名安全事件所产生的危害越来越大,尤其是国际域名的安全性问题,已经吸引社会对其的广泛关注。从前一阵谷歌的COM 域名被闪停,也能看出政府机构严格治理境外域名的未来趋势。

域名作为互联网的地址,是整个互联网发展的基础服务,注册数量的放大必然会催生了一个巨大的产业,为社会提供了庞大的就业市场。与此同时,也不可避免地出现一些问题,制约域名乃至整个互联网产业的健康发展。其中安全性问题是最为突出的,国内围绕国际域名的安全事件频发。也正因此,中国的国家域名优势才真正得以体现。

国际域名安全性问题的凸显,不仅是给我国域名产业的警示,更是推动我国域名产业发展的强劲动力之一。正如工业与信息化部副部长奚国华在中国首届域名大会上所指出的那样,“域名是互联网上的核心资源,我们不仅要提高域名注册数量,更要提高域名发展质量和效益。”

因为安全是域名服务的基础,在域名的发展已经形成规模,其价值被发挥出来之后,围绕域名所产生的任何一个小的安全事故都会给行业、相关企业产生巨大的危害。同时,域名的安全性问题解决是一个系统工程。维护域名的安全不仅仅是域名管理者、域名注册服务者、域名持有人的社会责任,同时随着国家立法的推进,这也将是它们的法律责任。

同时域名安全是整个信息网络安全中的一个重要组成部分,不应该孤立地来解决域名安全问题。虽然CN 域名目前发展态势很好,但国家相关部门仍要未雨绸缪,针对各种危害,包括域名安全在内的网络安全违法犯罪行为加大惩治力度,从而进一步保证我国域名产业的稳定、安全、健康的成长。

2

,

由此我引入我国对互联网域名治理的过去、现在、未来

过去:CNNIC 开展了CN 域名的治理

2012年3月27日,由工业和信息化部通信保障局作为指导单位,由CNNIC 国家域名安全中心发起的“国家域名安全联盟”(以下简称联盟)在京正式成立,来自国内域名注册管理机构和域名注册服务机构的28家单位成为首批联盟成员。联盟将对整个域名行业的全链条进行整合,形成域名解析安全事前防患和事后应急处理的联动机制,提升国家域名安全。CNNIC 承担联盟秘书处的职责,成立仪式上,秘书处为首批联 盟成员代表提供了DNS (域名解析)抗攻击设备。

域名系统是互联网的重要基础设施,域名系统的安全与稳定直接关系到互联网的安全与稳定。CNNIC 监测数据显示,目前我国57的域名解析服务处于有风险的状态,来自外部的大规模域名攻击事件频繁发生,严重威胁了域名体系的稳健。域名的安全风险主要源自域名体系的庞大性和域名攻击技术的多样性,随着物联网、三网融合、新顶级域开放,域名规模进一步扩大,使得域名安全工作更具挑战性。

国家域名安全联盟首次针对我国国家顶级域名.CN 域名和. 中国域名形成安全保障的联动机制,旨在增强联盟成员在国家域名系统安全方面的交流与合作,共享域名系统安全方面的有关信息,组织联盟成员共同预防、发现和处置域名系统安全事件,从整体上提升域名系统安全水平。

如果你有一幢别墅,装修得金碧辉煌,但防盗门却不起作用,你会以这别墅为骄傲吗?这个问题当然很好回答。中国目前的互联网发展的现状正在向大众提出与此类似的问题。“现在中国互联网人数居于全球第一位,普及率居于世界平均水平以上。但不可信的网络给网民带来严重的损失也严重影响互联网的发展,影响潜在交易。” 中国互联网络信息中心(CNNIC)主任毛伟在互联网大会上表示。

赚钱买下并且花费巨资装修的别墅,当然不能因为防盗门的问题而丢弃——赶紧修理撤换防盗门,或者干脆雇个保安。而对于互联网来说, “CNNIC 开展了CN 域名的治理,反钓鱼网站联盟、可信服务网站的验证。在促进可信方面开展了可信证书,这些都是为了构建一个可信的互联网。”毛伟说。

3

,

此言非虚,有资料为证。据瑞星公司发布的《2010上半年互联网安全报告》显示,2010年上半年,瑞星拦截木CN 域名木马网站数量较去年同期锐减了1062万,降幅高达91。有业内人士指出,国家有关部门加强国家域名.CN 域名的注册管理工作,使得不法分子使用.CN 域名制作木马网站的违法成本、应用门槛和法律风险均大幅提高,直接促使CN 域名木马网站总数巨幅锐减,同时,数百万CN 域名网站总体安全系数也获得大幅提升。CN 域名已经基本将“木马网站、网络钓鱼、垃圾邮件”等互联网应用“三大毒瘤”拒之门外。

而在另一方面,随着CN 域名下网站安全系数的提升,不但互联网诚信带来的危机,而更安全、更可信的CN 域名品牌形象,将会吸引越来越多重视信息安全、注重品牌形象的企事业单位的关注目光。

胡润研究院发布了《2010胡润品牌榜》中,96的品牌百强企业域名战略首选CN 域名成为一大亮点。CN 域名已经成为品牌百强企业域名战略和品牌战略的重要组成部分。据统计,在《2010胡润品牌榜》中,96的品牌百强企业均已注册CN 域名,超五成品牌百强企业将CN 域名作为网上企业形象和互动平台的第一入口。品牌百强企业的CN 域名拥有量少则数十个多则数百个。

品牌百强企业的域名战略和传统品牌战略高度契合。在已注册CN 域名的品牌百强企业中,对CN 域名的应用不再局限于单一的企业名称,而是扩大到了所有与其品牌旗下的相关企业名称、客服号码、股票代码等各个方面。CN 域名管理完善、安全可信获品牌百强企业青睐。

有关专家表示,品牌百强企业之所以钟爱CN 域名,与CN 域名管理完善、安全可信的形象密不可分。来自全球知名安全厂商赛门铁克近期发布的报告显示,目前CN 域名下的垃圾邮件比例已降至不足2.2,CN 域名下钓鱼网站所引发的投诉比例由86.5剧降至5以下。

4

,

通过对以上数据的分析,我们可以看出2016年3月份相比2月份.CN 域名有一定幅度的增长,adm.cn 有一定幅度的下降,其他域名有小幅度的变动。这也充分证明了前文中所说的中国CN 域名备受企业的青睐,这与我国的对域名的管理以及政策法规是密切相关的。

现在:我国有关域名安全的政策法规

说到我国对域名管理的政策法规,2016年1月19日在中国互联网络信息中心说明了国家域名安全联盟域名核验标准。

一涉及到域名命名核验:根据《中国互联网络域名管理办法》第二十七条,任何组织或个人注册和使用的域名,不得含有下列内容:反对宪法所确定的基

本原则的;危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的; 5

,

损害国家荣誉和利益的;煽动民族仇恨、民族歧视,破坏民族团结的;破坏国家宗教政策,宣扬邪教和封建迷信的;散布谣言,扰乱社会秩序,破坏社会稳定的;散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;侮辱或者诽谤他人,侵害他人合法权益的;含有法律、行政法规禁止的其他内容的。

二是域名注册者实名核验:根据《中国互联网络域名管理办法》第二十八条规定,域名注册信息应当真实、准确、完整。

域名注册和变更注册者后,应对域名注册信息是否真实、准确、完整进行核验。

1、域名注册者应提交身份证明文件的图片资料,图片资料应清晰完整,域名注册信息中注册者名称须与身份证明文件中的名称一致。

2、域名注册者为组织类型的,其提交的机构身份证明文件上的机构名称和号码,应与国家工商行政管理总局和全国组织机构代码管理中心的数据库进行比对。如果比对结果不一致,则实名核验不通过。

3、域名注册者为自然人的,其提交的身份证上的姓名和身份证号码,须与全国公民身份证号码查询服务中心的数据库进行比对。如果比对结果不一致,则实名核验不通过。

三是域名信息维护

域名注册管理机构和服务机构应将域名实名信息与数据库同步,并确保域名实名信息真实准确完整,以支撑域名主管机构对域名实名信息的核查。

再次回到互联网这个大问题上, 2015年12月16日,我国国家主席习近平在乌镇出席第二届世界互联网大会开幕式所发表的主旨演讲中,习主席在谈到“共同构建网络空间命运共同体”时提出5点主张:加快全球网络基础设施建设,促进互联互通;打造网上文化交流共享平台,促进交流互鉴;推动网络经济创新发展,促进共同繁荣;保障网络安全,促进有序发展;构建互联网治理体系,促进公平正义。

网络安全威胁是全球性问题,互联网治理更是全球性课题。“5点主张”以全球性开阔的视野,立足于互联网迅猛发展的过去和现在,着眼于互联网未来不可估量的发展潜力,紧紧围绕全球互联网治理主题展开,可谓是全球互联网治理的定海神针。

6

,

共同构建全球互联网治理体系的前提是完善全球网络基础设施建设。推进互联网基础设施建设、加快信息化建设,是实施“网络强国战略”、国家大数据战略必须具备的前提和基础。过去二十年,中国在互联网基础设施建设方面高度重视、成果斐然,特别是在“十二五”期间,中国在推进互联网基础设施建设发展可谓突飞猛进。目前我国已初步建成快速便捷的网络环境。网络覆盖更广,网络基础资源更加丰富,网络发展成果惠及更多人民。就全球范围而言,发达国家和地区网络基础设施建设走在前列,但广大发展中国家和地区的网络基础设施建设相对落后,不少地方甚至还存在“信息孤岛”。如果没有完善的网络基础设施,共同构建全球互联网治理体系无异于空中楼阁,实现全球互联网治理也无从谈起。

打造网上文化交流共享平台为共同构建全球互联网治理体系创造良好氛围。要发挥互联网传播人类优秀文化、弘扬正能量的载体作用,基础是打造绿色、清朗的网上文化交流共享平台。1994年中国接入国际互联网,开启了中国与国际网络交流的进程。时至今日,中国完全融入国际互联网,更是让中国传统文化与世界各国各地区文化在国际互联网这一平台上实现共同分享、交流互通。互联网改变了人类文化传播的方式和进程,让共享与交流变得更为便捷、快速、普及。顺应潮流、借鉴经验,夯实互联网文化交流共享的基础,使世界各地来自不同地区、不同国家的人们都能够共同分享全人类文明进步的成果。

共同构建全球互联网治理体系、推动网络经济创新发展为实现传统经济转型升级打造新引擎。“当前,世界经济复苏艰难曲折,中国经济也面临着一定下行压力。”世界经济发展到今天,上一轮产业动能的推动已经显现疲态,全球经济回暖需要新的因素带动。互联网几十年的发展成果无疑已经为助力实现传统经济转型升级做好了准备。中国正在实施“互联网 ”行动计划,在即将开始的“十三五”,中国将大力实施网络强国战略、国家大数据战略,以互联网带动传统经济转型升级、为全球经济回暖升温值得期待。

全球互联网治理的关键是保障网络安全。“安全和发展是一体之两翼、驱动之双轮。”没有安全,就没有稳定,更谈不上发展。互联网让世界变成地球村,互联网成为人们共同的生活家园。维护互联网安全就需要全球各国及人民的共同应对,共同遏制信息技术滥用、反对网络监听和网络攻击、反对网络空 7

,

间军备竞赛,应该成为全球互联网治理的关键节点。没有网络安全,就没有国家安全;没有健全的世界互联网治理体系,就无法保护全球互联网的共治共享。还需注意到的是网络霸权主义是网络安全的死对头,国际社会对此尤其要提高警惕。同时,互联网的每个参与个体无论是国家、组织还是个人,都要实现自我约束、自我规范,在互联网空间中平等待人、严于律己。

全球互联网治理的核心是构建互联网治理体系。多边参与、集体协商,建立健全对话机制。官方和民间、集体和个人都参与到治理中来,集思广益,凝聚智慧。互联网是全球共享的互联空间,世界各国、各地区都是网络空间的组织者和参与者,制定规则、共同管理也应由世界各国、各地区共同协商、共同参与。只有加强对话、共同协商才能避免规则的失衡,只有共同参与制定规则、同守规则,才能避免“一家独大”、出现网络空间的霸权主义。实现共同进步、共求发展,确保互联网空间的公平、公正、公开的环境是前提,通过制定能够反映大多数国家的意愿和利益、适合全球互联网共同发展的规则,方可实现“构建互联网治理体系”的顺利进行。

世界互联网大会搭建了全球互联网共享共治的平台,习主席提出关于“共同构建网络空间命运共同体”的5点主张顺应了世界互联网发展的潮流,表达了世界上大多数国家促进互联网发展的普遍意愿,维护了世界上大多数国家的根本利益,传递了全球互联网治理的共同心声,必将获得广泛的认同和支持。

未来:互联网全球治理的中国方案

互联网发展美好愿景与当前互联网发展不平衡、规则不健全、秩序不合理的现实,根源于不平等的国际互联网治理体系。国际互联网巨头不仅在数量上超过2/3为一个国家所垄断,尤其是互联网国际治理体系和规则也为其所垄断,从而产生了以所谓网络自由为名,对各国网络主权的侵蚀与破坏。

正是基于对互联网国际治理体系存在问题的深刻认识,习近平主席提出了推动全球互联网治理体系变革的四项原则和构建网络空间命运共同体的五点主张。四项原则是:尊重网络主权,维护和平安全,促进开放合作,构建良好秩序。五点主张的具体内容是:加快全球网络基础设施建设,促进互联互通;打造网上文化共享平台,促进交流互鉴;推动网络经济创新发展,促进共同繁 8

,

荣;保障网络安全,促进有序发展;构建互联网治理体系,促进公平正义。推动互联网全球治理体系变革是动力与目标,四项原则是指导精神与基本遵循,五点主张兼顾当前与长远,既提出了应立即着手解决的具体任务,也指明了未来应该着重努力的重要方面。四项原则和五点主张不仅是互联网国际治理上的中国表述,更是我们为互联网国际治理所贡献的中国方案。

“尊重网络主权”原则是中国方案的根本与出发点,“网络主权”概念是中国贡献的核心与灵魂。网络主权承载的是人类推进互联网全球治理体系变革、促进公平正义的理想和愿景,也是针对当前互联网治理不公平、不合理的现状,站在人类未来的至高点上所提出的重塑互联网国际治理秩序的中国方案。以互联网为切入点重塑国际公正合理新秩序的中国努力,集中反映了广大发展中国家的利益和心声,彰显了国际道义的力量。尤其是在发展网络基础设施建设方面,这是发展中国家和发达国家信息鸿沟最大的地方,部分发达国家以基础设施和技术的压倒性优势垄断国际网络治理,而中国则倡导同发展中国家充分合作,体现了我们作为一个发展中大国的责任与担当。

在网络主权问题上,当前国际互联网治理领域存在深刻分歧和两种主要认识:

一种是享有不对称、甚至压倒性技术优势的某些网络强国扭曲的网络“自由”论。他们一方面否认网络主权,不同意别国将主权平等原则适用于网络空间,将互联网视为所谓全球公域,坚持超越客观条件的网络自由,否认自由与秩序的张力,试图将他国网络空间变成法外之地或不设防的环境而予取予求;另一方面却坚决维护自己网络空间中的主权,甚至提出散布着硝烟味的所谓先发制人的网络自卫权论,利用能力优势在全球网络空间无限扩展自己的主权边界,将网络空间变成了充满压迫、剥夺、支配、宰制的角力之地。

另一种就是由中国倡导并得到越来越多国家认可的网络主权论。中国坚持《联合国宪章》确立的主权平等原则是当代国际关系的基本准则,覆盖国与国交往各个领域,其原则和精神也应该适用于网络空间。强调尊重各国自主选择网络发展道路、网络管理模式、互联网公共政策和平等参与国际网络空间治理的权利,不搞网络霸权,不干涉他国内政,不从事、纵容或支持危害他国国家安全的网络活动。

9

,

网络主权针对的是网络霸权,是以反对网络霸权来保障网络权利,其要义就是在国际互联网领域维护和平安全,促进开放合作和构建良好秩序。由于不合理的互联网国际治理机制和严重失衡的国际互联网基础资源分配,不同国家和地区信息鸿沟不断拉大,某些网络强国的全球监控以及正在蔓延的网络犯罪,不仅严重威胁全球所有公民的个人信息和隐私安全,也使许多被监控对象的国家安全和利益处于极度危险之中。大数据沉淀、挖掘和利用能力上的差别,使得发展中国家在自由贸易中面临不公平竞争,发展权利受到侵害。而在坚持网络主权的基础上,通过加快全球互联网基础设施建设促进互联互通,推动国际互联网治理体系变革,可以保障各国网络安全和国家安全,真正使互联网发展惠及全球所有地区和国家,造福人类。也正是在这个意义上说,网络主权是包括国家、地区和普通公民在内,所有网络主体平等享有网络权利的重要基石。

总结:互联网是一个与时代接轨与信息接轨的媒介,我相信未来的互联网将更加完善,将人类的智慧集中于此。这次报告虽然很多资料都是在网上搜索来的,有些拼接堆砌的感觉,但我还是从中找到联系的节点才将这些信息组合起来的。通过这次资料信息的查找,对互联网这方面我应该在平常生活中也要持续关注,虽然用电脑做这做那,可是对于网络这些事(高端域名等)我平常了解的还是很少的。希望以后有所进步!!

徐佳

13级国贸二班

10

标签: