5月25日,“CERNET用(yòng)戶DNS安(ān)全技(jì )術培訓會”在清華大學(xué)順利召開。
本次培訓由中國(guó)教育和科(kē)研計算機網CERNET網絡中心、清華大學(xué)網絡研究院ISIF項目組和賽爾網絡有限公司聯合舉辦,主要面向CERNET用(yòng)戶高校的網絡運行人員,涵蓋DNS安(ān)全技(jì )術培訓的理(lǐ)論和實操等内容。課程全部由清華大學(xué)網絡研究院網絡和系統安(ān)全研究室段海新(xīn)教授團隊的安(ān)全技(jì )術專家講授。本次培訓會議采取“線(xiàn)上+線(xiàn)下”結合的方式,共有27所高校及單位的34位老師參加現場培訓,線(xiàn)上參與高校數量達404所,在線(xiàn)賬号數超1100個,很(hěn)多(duō)學(xué)校組織技(jì )術人員集中線(xiàn)上學(xué)習。
DNS安(ān)全技(jì )術培訓會線(xiàn)下會場
清華大學(xué)網絡研究院副院長(cháng)、CERNET網絡中心辦公室主任劉瑩教授在緻辭中指出,DNS是一項基礎網絡服務(wù),發揮的作(zuò)用(yòng)日益顯著,同時DNS安(ān)全也是教育部攻防演練的關鍵一環。她希望能(néng)通過CERNET自身的安(ān)全實踐,以點帶面,為(wèi)大家提供學(xué)習機會,學(xué)好、練好、用(yòng)好“基本功”,在今後工作(zuò)中更好地為(wèi)網絡安(ān)全保駕護航,同時CERNET也将推動安(ān)全技(jì )術培訓工作(zuò)常态化,搭建更多(duō)學(xué)習交流平台。
DNS安(ān)全技(jì )術培訓會線(xiàn)上各學(xué)校分(fēn)會場
培訓中,陸超逸博士從技(jì )術原理(lǐ)和安(ān)全特性兩方面為(wèi)大家詳細介紹了DNSSEC如何保障域名解析安(ān)全,包括DNSSEC解決的問題、工作(zuò)原理(lǐ)、部署應用(yòng)現狀及配置注意事項。劉保君博士剖析了CERNET基礎設施測量及安(ān)全問題。張甲博士闡述了基于域名系統的安(ān)全檢測與應急響應技(jì )術。張一鳴博士分(fēn)享了HTTPS部署中的安(ān)全挑戰與解決方案。授課中,各位老師結合自身科(kē)研實踐經曆和高校網絡人員實際需求,講授内容集專業性、實用(yòng)性和操作(zuò)性于一體(tǐ),授課效果顯著。
清華大學(xué)網絡研究院講師團隊
參加培訓的學(xué)員均表示,本次培訓課程内容紮實,具有很(hěn)強的專業性和實用(yòng)性,實操效果顯著。更有院校在培訓結束後第二天就完成DNSSEC部署,并向CERNET網絡中心提交了DS記錄注冊申請。
現場參會人員合影留念
本次活動使高校網絡運行人員更好地了解域名和網站的安(ān)全認證機制、基于域名系統的安(ān)全檢測等技(jì )術基本原理(lǐ),掌握部署配置方法。活動也提升了參訓單位對DNS域名系統安(ān)全重要性的認識,壓實了用(yòng)戶單位做好DNS網絡安(ān)全工作(zuò)的主體(tǐ)責任,進一步保障CERNET網絡基礎設施安(ān)全運行。同時,也充分(fēn)體(tǐ)現了CERNET“學(xué)術交流社區(qū)”服務(wù)的重要價值。