close
企業趨勢資訊保安

HKIRC 為 .hk 簽署 DNSSEC 設立「信任鍊」確保 DNS 頂層資料完整可信

香港互聯網註冊管理有限公司 (HKIRC) 日前宣布在互聯網域名的根部系統上為香港地區域名「.hk」及「.香港」簽署域名系統安全擴展 (DNS Security Extensions, DNSSEC),以提升網絡通訊及數據資料傳送的安全性及完整性。同時往後每年會透過更改 DNSSEC 的識別匙,確保能以 DNS 標準支援網上資料的安全輸送。

 

HKIRC 宣佈為 .hk 簽署 DNSSEC

HKIRC 落實推行 DNSSEC,並在域名根伺服器上設立「信任鍊」為 .hk 域名進行數據驗證,確保 DNS 頂層資料的完整性及資料來源的可信性。DNS 數據一經 DNSSEC 數碼簽署後便可驗證域名記錄的真偽,以及有關域名記錄的任何修改;同時亦可透過 DNSSEC 的識別碼進一步保障企業及用戶在 .hk 域名上的交易。

在域名伺服器的根部採用 DNSSEC,有助加強 .hk 域名的基礎設施安全,為本港及國際互聯網社群提供穩定、互通的網絡環境。HKIRC 方面表示,往後每年均會透過更改 DNSSEC 的識別匙,確保能以 DNS 標準支援網上資料的安全輸送。

HKIRC 行政總裁林廣成表示,香港作為環球金融中心容易受到網絡安全的威脅。因此,對互聯網社群來說,域名基礎設施的安全管理尤關重要。透過為 .hk 域名簽署 DNSSEC,有助促進互聯網社群之間的協作,並善用科技加強網絡安全。現時 .hk 域名已啟用了 DNSSEC。HKIRC 鼓勵香港的域名註冊商和互聯網持份者,將 DNSSEC 的部署列入在技術的發展藍圖中,為作 .hk 域名進一步建立一個安全的網絡環境。

Tags : .hkdnsDNSSEC
Ken Li

The author Ken Li

世事洞明皆學問,人情練達即文章。