YD/T 2837-2015《基于IPv6的下一代互联网域名服务配置安全技术要求》

YD/T 2837-2015《基于IPv6的下一代互联网域名服务配置安全技术要求》基本信息

标准号：YD/T 2837-2015

中文名称：《基于IPv6的下一代互联网域名服务配置安全技术要求》

发布日期：2015-04-30    

实施日期：2015-07-01

发布部门：中华人民共和国工业和信息化部    

YD/T 2837-2015《基于IPv6的下一代互联网域名服务配置安全技术要求》介绍

中华人民共和国工业和信息化部发布了YD/T 2837-2015《基于IPv6的下一代互联网域名服务配置安全技术要求》标准，该标准于2015年4月30日发布，并于2015年7月1日起正式实施。

一、标准制定背景

当前，IPv4地址资源已经枯竭，IPv6作为下一代互联网的核心协议，具有更大的地址空间、更高的安全性和更好的移动性等优点。IPv6的普及和应用也面临着诸多安全挑战，如地址伪造、DNS欺骗等。为了保障基于IPv6的下一代互联网域名服务的安全性，制定相应的安全技术要求标准显得尤为重要。

二、标准主要内容

YD/T 2837-2015标准主要包括以下几个方面的内容：

1、域名解析服务安全要求

标准规定了基于IPv6的域名解析服务的安全要求，包括域名服务器的安全性、域名解析过程的安全性等。要求域名服务器采用安全的协议和算法，如DNSSEC、DNS over TLS等，确保域名解析过程的安全性。

2、域名注册服务安全要求

标准规定了基于IPv6的域名注册服务的安全要求，包括域名注册信息的安全性、域名注册过程的安全性等。要求域名注册服务机构采用安全的协议和算法，如DNSSEC、DNS over HTTPS等，确保域名注册过程的安全性。

3、域名安全事件处理要求

标准规定了基于IPv6的域名安全事件处理的要求，包括安全事件的分类、安全事件的报告、安全事件的响应等。要求域名服务机构建立健全的安全事件处理机制，及时响应和处理域名安全事件。

4、安全管理要求

标准规定了基于IPv6的域名服务的安全管理要求，包括安全管理制度、安全管理人员、安全技术防护等。要求域名服务机构建立健全的安全管理制度，加强安全管理人员的培训和管理，采取有效的安全技术防护措施，保障域名服务的安全性。

三、标准实施意义

YD/T 2837-2015标准的实施，对于保障基于IPv6的下一代互联网域名服务的安全性具有重要意义。该标准为域名服务机构提供了明确的安全技术要求，有助于提高域名服务的安全性水平；该标准有助于规范域名服务市场，促进域名服务行业的健康发展；该标准有助于提升我国在下一代互联网领域的竞争力，为我国互联网产业的发展提供有力支撑。