为了促进我国计算机信息网络和互联网的健康有序发展，保障中国互联网信息中心（CNNIC）的安全远行，CNNIC工作委员会组团于1998年3月21日至4月4日问了美国。代表团重点考察了互联网的运行、管理和发展趋势，以及美国的网络信息中心的体制、技术和工作情况。下面将代表团对NSI（Network Solutiong）的考究情况作一个介绍。

    Internet的前身叫NSFNET是一个学术科研网络，是由美国国家科学基金会（NSF）出资 建设的。随着NSFNET的发展，网络管理和服务的工作量也在增加，于是在1993年1月的时候，NSF与AT＆T、NSI、General Atomics签定了一个为期五年的协议，由NSF资助这三家公司来共同组建InterNIC,共同来完成相关的网络管理和服务工作。协议规定由AT＆T提供目数据服务、NSI提供注册服务、General Atomics提供信息服务。1995年2月经过协商NSF终止了与General Atomics签定的协议，General Atomics不再提供信息服务，General Atomics的服务由NSI来完成。Internet的地址分配服务是按地区来完成的，APNIC主要负责亚太地区的地址服务、RIPE主要负责欧洲的地址分配服务、NSI主要负责美洲的地址分配服务，1997年12月NSI将地址分配服务移交给了新成立的ARIN（American Registry for Internet Numbers）。目前NSI承担InterNIC的工作主要是域名注册服务和信息服务。

    NSI成立于1979年，目前是一家上市公司，NSI最大的股东是SAIC公司。InterNIC只是NSI的一项主要的工作，NSI 还有网络技术服务、咨询等其他一些业务。

    在93年NSI刚刚开始域名注册服务的时候，域名数量为5000多，每月增加300多，工作人员20余名。随着Internet在全球的迅速发展，NSI的域名注册数量急剧增加，载止到1997年底NSI 注册的域名数量已经达到150万个，其中Com下的域名130万个，对这些已注册域名按申请人的地域来分，北美130万、欧洲16万、亚洲7万、南美1.3万、中东1万、非洲0.2万，在Com下的域名中有60％是美国的申请人注册的。今年以来域名继续激增，截止到1998年3月25日代表团访问NSI的当天，NSI注册的域名已经达到209万个，每月平均新增17.7万个，90%是Com下的域名。

    1995年NSI开始对每个新注册的域名收取100美元的费用，两年后每个域名每年收50美元，这笔费用中有30％上缴NSF作为Internet发展研究基金。1998年4月1日以后NSF不再收取这笔基金，因此NSI在1998年4月1日后也将域名注册费下调了30％，即每个新注册的域名收取70美元，两年后每个域名每年收35美元。

    为了适应域名增长后的服务需求，NSI在人员配备、硬件设备设备、网络环境、网络安全等方面采取了一毓的措施。

    目前NSI共有工作人员300余名，其中负责InterNIC工作的有200余名。在这200多名负责InterNIC工作的员工中有70多名负责咨询服务，30多名技术开发人员，5名技术人员专门负责网络安全问题。域名争议的大量增加也是NSI始料未及的，两年多前只有1个人来处理域名争议，但现在已经有14名工作人员专门处理有关域名的争议。到目前为止，NSI已收到了3670个关于域名的抱怨，其中出现纠纷的有1975年，有些纠纷已经诉诸法庭，但更多的纠纷则是通过私下买卖来解决的。

    1997年NSI投资了1000万美元来改善设备、软件条件，以提高服务的可靠性、有效性。目前NSI的网络分为外部服务网络和内部网络，域名服务器、Web服务器等对公众服务的网络服务器放在外部网络上，内部网络与外部网络之间有防火墙隔离。外部网络为100Mbps的FDDI，网络服务器直接联在FDDI上。NSI的外部网络有多条专线联到不同的ISP，共计有一条T3（45Mbps）联到MCI和10条T1，这样保证了NSI网络的可靠性也提高了网络效率。

    在全世界共有13台服务器作为域名系统的根域名服务器，其中1台服务器为主域名服务器，中外12台为辅域名服务器。NSI负责了两台根域名服务器的运行，一台是主域名服务器Root-A另一台是辅域名服务器Root-J，选用的设备是Sun UltraSPARC Enterprise2，硬盘容量2G，实际上域名表所占的空间还不到100M。域名注册系统在一台Sun UltraAPRCE5000上运行，采用的数据库系统为Ingres，注册系统收到的域名申请经过处理后每过8小时更新一次Root-A发生故障，辅域名服务器也能独立提供服务，只是数据不能更新了。NSI的域名收费系统运行在一台Dec Alpha 4100服务器上。

    Internet在全球飞速发展，越来越多的人加入到Internet这个大家庭，Internet已成为人们日常生活的一部分。因此NSI运行的InterNIC，作为Internet上的基础设施其重要性越来越引起人们的关注，网络安全问题也日益突出。据统计NSI的注凹系统每天要收到1.5万个恶意注册、150次黑客攻击。为了在这样的民政部下安全可靠地提供服务，NSI的网络安全专家除了在网上安装防火墙系统外，还设计、开发了自己的网络安全监测和处理系统。在NSI的机房内还有几台Sun UltraSPARC作为热备份服务器，防止可能出现的问题。为了保证注册数据的可靠，防止意外情况发生，NSI在美国三个不同的地方建立了数据备份服务器。NSI还配备有发电设备，能保证不会因为电力原因引起域名服务的中断。

    外界对NSI有不少误解，有些人甚至认为NSI靠一台机器、一张桌子就发了大财。NSI向代表团充分展示注册服务的情况也是希望向人们表明域名注册服务是一项要求很高的技术服务，不是谁都能胜任的，NSI从注册服务中获得的收益很大部分都用来投入到设备更新、增加服务人员、改进工作环境以及支持InterNIC信息服务等一些没有收益的服务上，使得NSI能够为Internet用户提供更优质的服务。NSI通过五年来的积累，在人员配置、服务办法、技术手段、软硬件设备方面已经打下了坚实基出，很好地完成了InterNIC域名注册等服务。最近美国商业部（DOC,Ddpartment of Commerce）国家电讯和信息管理管理局（NTIA, National Telecommunications and Information Administration）针对域名管理发布了"绿皮书"，规定在NSI与NSF的协议期满后，NSI将继续作为顶级域名Com、Net和Org的注册数据库及域名服务器管理机构，这实际上也是对NSI过去服务工作的一种肯定。

（文：毛伟）