互联网基础服务安全

互联网基础服务安全（internet basic service security），理学-计算机科学技术-信息安全-网络安全-互联网基础设施安全，互联网核心功能和关键基础服务所面临的各种安全威胁及相应防护措施的统称。由于互联网在设计之初主要考虑网络通信功能的实现，而在安全方面的考虑较少，随着网络规模的不断扩大，最初基础服务相关协议存在的安全缺陷日益显现。例如，因缺乏路由信息验证机制，导致大量前缀劫持事件发生；因缺乏有效的DNS请求信息标识机制，导致DNS欺骗攻击事件频繁发生。各种针对互联网基础服务的攻击行为，严重威胁着互联网的安全运行。例如，针对域间路由系统的前缀劫持攻击可以使用户的访问请求不可达，针对重要网站的DNS欺骗攻击可以使用户访问钓鱼网站，从而窃取用户敏感信息等。