中國互聯網絡信息中心

本页使用了标题或全文手工转换
维基百科，自由的百科全书

这是本页的一个历史版本，由AleiPhoenix（留言 | 贡献）在2015年11月21日 (六) 10:32 （→‎安全性質疑）编辑。这可能和当前版本存在着巨大的差异。

坐标：39°58′45″N 116°20′07″E / 39.97924°N 116.335293°E / 39.97924; 116.335293

CNNIC招牌

中国互联网络信息中心（英語：China Internet Network Information Center，缩写为CNNIC[1]），是经中华人民共和国国务院主管部门批准，于1997年6月3日成立的互联网管理和服务机构。中国互联网络信息中心成立伊始，由中国科学院主管；2014年末，改由中央网络安全和信息化领导小组办公室、国家互联网信息办公室主管[2]。現總部位於北京市中关村南四街4号中国科学院软件园1号楼1层。

在很多场合，中国互联网信息中心都代表中华人民共和国政府行使相应的职权。

職責

  • 擔當「國家級的互聯網絡信息中心」之職
  • 作為中國的頂級域名.cn和中文域名注冊管理機構
  • 運行、管理域名系統，維護域名數據庫
  • 選擇域名注冊服務機構
  • 監督、管理域名注冊服務機構的域名注冊服務
  • 代表中國大陸各互聯網絡單位，與世界上其他互聯網絡信息中心，作業務聯系

工作

運行及管理

產品

爭議

  • CNNIC製作的上网辅助软件「中文上網官方版軟件」，曾引起广泛争议。该软件因其强制安装和无法彻底卸载，一度被北京市网络行业协会列入10款流氓軟件名单并勒令整改。[3]為此，CNNIC起訴把它列為流氓軟件的殺毒軟件製作者。[4][5]
  • 有殺毒軟件製作者批評CNNIC，打着官方的旗号，混淆該軟件與中文域名之區別，令公眾誤以為國家發展中文域名，就等於支持該軟件。[6]
  • 2009年12月9日，CNNIC被中国中央电视台《焦点访谈》曝光对.cn域名管理不善，致使色情网站可以轻而易举地更换域名。[7]12月11日晚，CNNIC发出公告[8]，公告暗指从2009年12月14日9时起，禁止个人注册CN域名。[9]2010年1月底，CNNIC要求所有cn域名提交个人身份证复印件，由于没有出台适当的隐私保护条例，遭cn域名持有者抵制，不得已将个人身份证信息提交的最后的期限推迟到3月15日。但是提交信息的并不多。
  • CNNIC既不是事业单位，也不是企业或社团，号称非营利机构，却在经营域名注册等业务。

安全性質疑

2015年，因CNNIC发行的一个中级CA被发现发行了Google域名的假证书[10]，而且曾有人利用自签名的CNNIC证书对GitHub进行中间人攻击，并被指攻击来源很可能与防火长城有关[11][12]，许多用户选择不信任CNNIC颁发的数字证书[13][14]。并引起对CNNIC滥用证书颁发权力的担忧[15]。

2015年4月2日，Google宣布不再承认CNNIC所颁发的电子证书[16][17]。4月4日，继Google之后，Mozilla也宣布不再承认CNNIC所颁发的电子证书[18]。

参考文献

  1. ^ 中国互联网络信息中心簡介
  2. ^ 沈阳. 中国互联网络信息中心(CNNIC)人事调整 李晓东担任主任. 光明网. 2014-12-27 [2014-12-29]. 
  3. ^ 十大流氓软件被勒令整改：3721居首位. 太平洋电脑网. 2005-07-12 [2008-12-01]. 
  4. ^ CNNIC正式起诉奇虎 奇虎列举CNNIC七大罪状. 太平洋电脑网. 2007-01-24 [2008-12-01]. 
  5. ^ CNNIC诉奇虎案凸显反流氓软件运动的尴尬. 太平洋电脑网. 2007-01-24 [2008-12-01]. 
  6. ^ CNNIC正式起诉奇虎 奇虎列举CNNIC七大罪状. 太平洋电脑网. 2007-01-24 [2008-12-01]. 
  7. ^ 焦点访谈 失控的域名——聚焦手机网络色情（六）（2009.12.09）. CCTV. 2009-12-09 [2015-04-12]. 
  8. ^ 关于进一步加强域名注册信息审核工作的公告. 中国互联网络信息中心. 2009-12-11 [2010-01-28]. 
  9. ^ CNNIC再发整治公告 暗指禁止个人注册CN域名. DoNews. 2009-12-12 [2010-01-28]. 
  10. ^ CNNIC发行的中级CA发行了Google的假证书. solidot. 2015-03-24 [2015-03-24]. 
  11. ^ 中国国家防火墙对GitHub进行了中间人攻击. solidot. 2013-01-26 [2015-03-24]. 
  12. ^ 中国, GitHub 和中间人攻击. greatfire.org. [2015-03-25]. 
  13. ^ 编程随想. CNNIC 证书的危害及各种清除方法. [2015-03-24]. 
  14. ^ CNNIC 证书值得信任吗？. 知乎. [2015-03-24]. [失效連結]
  15. ^ 最危险的互联网漏洞正在逼近. [2015-03-26]. 
  16. ^ 谷歌不再承認中國CNNIC頒發的信任證書. 華爾街日報. 2015-04-03 [2015-04-03]. 
  17. ^ 谷歌不再信任中国CNNIC 的网站信任证书. 美國之音. 2015-04-03 [2015-04-03]. 
  18. ^ Mozilla紧随谷歌 拒绝承认中国安全证书. 美國之音. 2015-04-04 [2015-04-04]. 

外部链接

取自“https://zh.wikipedia.org/w/index.php?title=中國互聯網絡信息中心&oldid=37956646”