互联网由各种协议、数据和代码构成，是一张极其复杂的网络，只有少数真正的技术爱好者才能理解。然而，它已深深融入我们的日常生活，其影响之广，远超人们在仅仅30年前创建万维网时的想象。
新技术和应用正以令人目不暇接的速度涌现，试图跟上手边层出不穷的新产品的并非只有消费者。安全专业人士也在努力跟进新设备及其用途所带来的影响，并确保这些设备不会被用来对付用户或从事恶意活动。
在防范新技术遭滥用的同时，互联网本身的基础技术架构似乎也日益受到威胁，有人正试图寻找新的方式对其发动攻击并加以破坏。
今年1月，美国国土安全部发布了一份“紧急”安全警报，敦促联邦民事机构保护其互联网域名记录的登录凭据。主流媒体对此大多未予关注，但事实上，这引发了有关互联网底层架构未来安全的一些严肃问题。在后续报告中，微软估计，攻击者已经造成了“数亿美元的损失，他们在过去两年里窃取机密数据，并抹除了200家公司计算机网络中的信息”。
什么是DNS？它为何重要？
访问网页时，我们会输入一个地址，例如www.weforum.org（也称为域名）。在幕后，一个名为域名系统（DNS）的系统会将这个名称转换为一串数字，即互联网协议（IP）地址，使计算机能够相互识别，并通过域名服务器将您输入的名称映射到一个IP地址。
没有这个系统，要在互联网上找到方向就会相当困难，因此DNS是互联网架构的基础组成部分。DNS由互联网名称与数字地址分配机构（ICANN）协调和管理。ICANN是一个全球性、多利益相关方参与的非营利组织，致力于确保DNS的稳定与安全。
这并非易事，正如近期的安全警报所表明的那样，这项任务正变得愈发艰巨。这是因为一些恶意行为者已开始操纵域名系统，劫持部分互联网流量，并将其重新路由至可能具有恶意的IP地址。这通常被称为“中间人”攻击。例如，这类攻击常被用于将消费者重定向至虚假的银行网站，从不知情的消费者那里骗取资金或数据，例如登录信息。
全球社会帮助保障互联网安全的三种方式
尽管这引发了有关互联网这一核心要素安全的一些严肃问题，但仍有解决之道。已有技术能够防止此类攻击，挑战在于确保这些技术得到妥善实施。ICANN正在举办一系列协作活动，探讨如何更好地保护DNS及互联网核心架构的其他基础要素。可以采取以下三项措施：
互联网服务提供商可以默认实施DNS安全措施，确保其承载的互联网流量得到正确路由。这有望保护数百万客户。
企业应确保已实施基本安全措施，并要求其通信服务提供商也部署DNS安全措施，同时提供支持安全电子邮件的功能。
硬件供应商也应发挥作用，将DNS安全功能集成到硬件中，从而帮助防止攻击者利用硬件本身的漏洞发起攻击。
互联网安全的强度取决于其最薄弱的一环。公共部门和私营部门都应携手合作，确保基本措施落实到位，巩固互联网安全，造福所有人。在世界经济论坛，我们致力于支持ICANN的工作，推动DNS安全，让互联网对所有人都更加安全。
