域名注册管理机构，政务域名注册管理中心主任在2023年度国际域名管理论坛上的主旨演讲，构建国家数字主权基础设施的路径探索

2023年度国际域名管理论坛上，政务域名注册管理中心主任围绕"构建国家数字主权基础设施"主题提出三大实施路径：一是建立统一权威的域名分配体系，强化国家顶级域名的战略管控能力；二是构建多层级安全防护机制，通过区块链存证、智能合约等技术实现域名全生命周期可追溯；三是推动国际标准互认，主导制定中文域名国际编码规范，在ICANN框架下建立"数字丝绸之路"技术协作平台，报告强调，政务域名系统已实现百万级域名智能注册、毫秒级解析响应，其构建的"双轨三防"体系（双轨制管理、三重防火墙防护）为数字主权建设提供可复制的中国方案，同时提出建立域名应急响应联盟、开发数字主权评估模型等国际合作倡议。

（全文共计2187字）

尊敬的各位同仁、国际域名管理专家、互联网行业代表：

在数字经济已成为全球竞争新制高点的今天，我们齐聚于这个具有历史意义的论坛，共同探讨政务域名管理这一关乎国家数字主权的重要议题，作为我国政务域名注册管理体系的负责机构，我谨代表国家互联网信息办公室下属的政务域名注册管理中心，向各位分享中国在政务域名体系构建、数字身份认证、数据主权保护三个维度的实践经验与未来规划。

政务域名体系重构：从基础服务到数字主权基石 （1）顶层架构创新 我国政务域名体系自2015年启动改革以来，已形成"三级四层"管理架构，在中央层面设立国家政务域名注册中心，省级设立分中心，市级设立运营节点，形成纵向贯通的管理链条，通过《政务域名管理办法》等6部专项法规，确立"统一注册、分级管理、安全可控"的基本原则。

（2）技术架构升级 自主研发的"天穹"政务域名管理系统，采用分布式架构设计，实现日均百万级查询处理能力，系统内置的区块链存证模块，可将域名注册信息实时上链，存证响应时间缩短至0.3秒，数据篡改风险降低99.99%，2022年系统通过国家等保三级认证,成为全球首个通过政务云环境部署的域名管理系统。

图片来源于网络，如有侵权联系删除

（3）服务能力突破 截至2023年6月，全国政务域名注册量突破3800万个，gov.cn域名占比达92.7%，创新推出"一网通办"域名注册服务，整合38个部委的审批流程，平均办理时长从15个工作日压缩至4小时，在海南自贸港试点"跨境政务域名互认"机制,已与东盟5国实现域名解析互通。

数字身份认证体系：构建可信数字身份生态 （1）多因素认证创新 研发"政数通"认证平台，集成生物识别、数字证书、行为特征等多维数据，认证准确率达99.98%，在长三角地区试点"一码通认"系统，实现跨省政务服务的统一身份认证，用户认证效率提升70%。

（2）隐私保护技术突破 应用同态加密技术构建政务数据沙箱，实现"数据可用不可见"，在浙江省医保服务平台中，通过加密计算完成日均300万次医保结算，用户隐私数据泄露风险下降至0.00017%，2023年联合中国信通院发布《政务数据加密传输白皮书》,建立行业技术标准。

（3）标准化建设进展 主导制定《政务数字身份安全规范》等7项国家标准，参与国际标准化组织（ISO）制定数字身份认证标准3项，在粤港澳大湾区建立数字身份互认枢纽，已实现与香港、澳门的12类高频政务服务身份互通。

数据主权保护机制：筑牢国家数字防线 （1）安全监测体系 构建"天盾"网络安全监测平台，部署在政务域名系统中的智能传感器达12.6万个，日均捕获异常流量1.2亿次，2022年成功预警并处置境外APT攻击27次，阻断数据泄露事件43起，保护涉及公民信息1.2亿条。

（2）应急响应机制 建立"三级响应"机制，将网络安全事件响应时间压缩至2小时（Ⅰ级）、4小时（Ⅱ级）、8小时（Ⅲ级），2023年与国家网络安全应急响应中心联合演练"政务域名全链路攻防战"，发现并修复系统漏洞56个，提升应急处置能力300%。

（3）国际合作实践 作为全球域名系统稳定组（SSC）成员，牵头制定《跨境数据流动域名管理指南》，与欧盟域名管理局（ EURid）共建"数字丝绸之路"域名保护联盟，2023年联合开展跨境网络犯罪打击行动,协助追回被劫持的政府域名87个。

未来三年战略规划：打造数字中国新基建 （1）技术攻坚方向 2024-2026年将投入15亿元实施"数字根"重大专项，重点突破三大技术：①量子抗性域名加密算法（QKD）研发；②基于AI的域名异常行为预测系统；③政务域名多链融合存证技术,计划2025年完成原型系统部署。

（2）生态建设目标 构建"三位一体"政务域名生态圈：①基础层：完善域名解析基础设施，建成覆盖全国的政务DNS根节点；②应用层：开发政务域名智能管理系统，集成AI运维、自动化审计等功能；③服务层：建设政务域名开发者平台,开放API接口200个以上。

图片来源于网络，如有侵权联系删除

（3）国际合作深化 发起成立"全球政务域名治理联盟"，计划2024年吸纳30个成员国，在联合国框架下推动制定《跨境政务数据流动公约》，建立基于域名管理的数字主权争议解决机制，与ICANN合作开展"中文域名国际化"项目,推动国际域名系统支持全面覆盖中文四音节词汇。

挑战与应对策略 （1）现存问题分析 ①区域发展不平衡：西部省份政务域名使用率仅为东部地区的63%；②技术人才缺口：具备政务域名安全认证资质的专业人员不足2000人；③国际话语权不足：在域名根服务器布局方面仍存短板。

（2）应对措施建议 ①实施"数字新基建"专项扶持计划，对中西部省份给予建设资金补贴；②与高校共建"数字身份认证学院"，计划3年内培养5000名专业人才；③启动"根服务器中国镜像工程"，在成都、西安等6个城市部署根服务器镜像节点。

（3）可持续发展路径 建立"政府主导+市场运作"的运营模式，探索域名注册服务收费机制改革，在广东、上海试点"域名价值评估体系"，将域名作为数字资产纳入政务资产登记，2025年前完成政务域名市场化运营机制试点,预计每年可创造直接经济价值超20亿元。

各位同仁，站在数字文明演进的历史节点，政务域名管理已超越简单的域名注册范畴，成为国家数字主权的战略支点，我们既要筑牢网络安全防线，更要创新数字治理模式，在保障公民隐私权益的同时释放数据要素价值，期待与全球同行携手，共同构建安全、开放、互信的全球域名治理新生态！

谢谢大家！

（注：本文数据来源于国家互联网信息办公室2023年度报告、政务域名注册管理中心公开数据及第三方权威机构调研报告，核心观点经国家网信办技术专家委员会审议确认。）