网络上虚拟的美国网战指挥中心工作现场。
环球时报社评:网攻扰乱中国全网系统,这是警钟
21日下午3时10分左右,中国所有通用顶级域的根服务器出现异常,导致国内部分互联网用户无法正确解析域名,对全国互联网链接造成系统性影响。很多网站被解析到65.49.2.178,金山毒霸安全专家表示,该IP位于美国北卡罗来纳州卡里镇Dynamic Internet Technology公司,这很可能是一起黑客攻击行为。
这是中国互联网全系统遭到的严重攻击,这次攻击造成的实际损害和攻击背景是必须要搞清楚的。鉴于美国对互联网的绝对管理权,我们在此强烈要求美国政府对此开展调查并公布结果。这次受害的不是中国某个具体用户,攻击虽然持续的时间很短,但其所展示的危害强度令人惊讶。如果美国政府不对此采取正确态度,它对中国人在互联网领域的对美信任将造成“秋风扫落叶”般的后果。这只是其次,这件事或会对向美国发动网络攻击具有强烈的示范作用。
实话实说,全球13台根域名服务器有10台位于美国,美国在互联网上的霸权远大于其现实霸权,世界上没一个国家在网络安全方面对美国是放心的。美国曾在战争的特殊时间里清除过伊拉克、利比亚的国家根域名,使得那两个国家的全部网站从国际互联网上消失。此外谁都知道,全球所有电子邮件都要到美国“转一圈”,什么密码都没用,美国情报机构想看都能看到。
德国网络部队
美国空军网络部队(资料图)
从理论上说,美国也随时可以从国际互联网中清除.cn根域名,把中国打回“石器时代”。中国人如果罗列自己“理论上的不安全”,我们恐怕根本就不再能睡得着觉。
除了舆论战和心理战,美国显然有能力从网络空间对中国的“物理域”构成威胁。我们的能源、电力等网络都很难同国际互联网做完全的物理隔绝,想想北京、上海这样的大城市如果3天供电系统出现混乱,社会上会发生什么?这样的担忧同美国某个议员的私人信箱遭到攻击,完全不是一个级别的。
中国人电脑的硬盘来自希捷,操作系统来自微软,CPU是英特尔的,很多大型交换机是思科的,我们的网络安全大概不是有“漏洞”,这种安全是否是“成形的”,或许都成问题。
中国人对网络空间的认识落后于美国,这会影响我们对网络安全的认识。网络空间和现实空间错综交叉的大方向就控制在美国手里,这一问题的严重性很可能是不断叠加的。
中国加强网络安全的任务是全球最繁重的。中国是大国,是美国眼里的竞争对手,与此同时中国的IT基础设施弱,而且不能为了建设安全就牺牲发展和对外开放。这样复杂的后发大国如何建立“网防”,只能中国自己摸索。
无论如何,中国都必须加快互联网关键技术的开发和创新,只有在技术领域走到最前列,中国才能根本改变网络安全的形势。中国已经有了华为、中兴这样的一流电信设备供应商,但还缺少像俄罗斯卡巴斯基那样的网络安全公司等。我们的技术能力远未连成片,华为、中兴等还像是孤岛。
中国的网络安全呼唤系统协作,从顶层战略设计,到机构设置与协调,到政府与民族企业的合作,再到观念的健全与培育,必须全面推进。全民应当高度重视、支持国家的网络安全建设,这是中国的核心国家利益,也是全民重大利益。在这个问题上可不能搞“小清新”,轻信“普世”,误以为互联网真的已是“世界大同”。全球都呼吁美国将根服务器交由联合国管理,但华盛顿强硬拒绝。美国的国家利益是互联网世界的“价值支柱”,这是互联网世界的最大“潜规则”。
昨天中国互联网全系统遭攻击,我们应从中听到尖厉的警钟。国家需要行动,公众需要清醒,我们要让自己未来离互联网上的陷阱尽可能远些,再远些。我们不可能清除互联网上的所有陷阱,但是我们可以提升应对陷阱的能力。这种能力需要强些,再强些。
美国网路部队(资料图)
相关报道:
中国网络遭受大规模攻击一度瘫痪
中国互联网部分用户21日遭遇“瘫痪”现象。当天15时10分左右,国内通用顶级根域名服务器解析出现异常,部分国内用户无法访问.com等域名网站。据初步统计,全国有2/3的网站访问受到影响。故障发生后,中国用户在访问时,都会被跳转到一个IP地址,而这个地址指向的是位于美国北卡罗来纳州卡里镇的一家公司。经《环球时报》记者多方查证,这家名为DynamicInternetTechnology的公司正是“自由门”翻墙软件的开发者。
21日下午,有许多中国网友称国内众多网站出现无法访问的现象。部分网站管理员称,此次断网是因国内互联网根域出现问题,导致大量网站域名解析不正常。故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上,不同省份的用户均出现不同程度的网络故障。有分析称,原因可能在于目前国际节点出现故障,国内2/3DNS处于瘫痪状态。部分用户在访问网站时,会被跳转到65.49.2.178这一IP地址,导致真正的网站无法顺利访问。而通过查询65.49.2.178的信息,发现该IP位于美国北卡罗来纳州卡里DynamicInternetTechnology公司,大量中国知名IT公司的域名被解析到该地址。
《环球时报》记者21日晚通过多方调查发现,这家名为DynamicInternetTechnology的公司与研发“自由门”翻墙软件的是同一家公司。依据名称和地址,记者在查询这家公司信息过程中了解到,该公司总裁为比尔·夏(音译,英文原名为BillXia),此人正是“自由门”的创始人。DynamicInternetTechnology公司网站介绍称,其服务对象包括***、美国之音、自由亚洲电台等,为中国的互联网用户提供被屏蔽网页的访问服务。《环球时报》记者发现该公司并未留下联系电话,只有传真和电子邮件联系方式。记者向该公司发出电子邮件询问,比尔·夏回复称其与此事无关,事件更像是DNS域名被第三方劫持。
华盛顿“网络风暴I”控制室。(资料图)
国内曾经两次发生过根域名故障,一次是2013年7月6日,上海联通DNS设备发生故障,导致2G、3G的手机用户无法上网。另一次是2013年8月25日,.CN根域名服务器全线故障。这次是时隔5个月,国内又再次发生DNS故障。
据悉,此次出现登录故障的是顶级域为.COM。在互联网中,供一些特定组织使用的顶级域,以其代表组织英文名称的头几个英文字母代表,通用顶级域名包括以.COM(商业机构)、.NET(从事互联网服务的机构)、.ORG(非营利性组织)结尾的常用域名等。
顶级域名又跟“根服务器”有非常大的关系,后者主要用来管理互联网的主目录,全世界只有13台根服务器,名字分别为“A”至“M”,其中10台设置在美国,另外3台设置于英国、瑞典和日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
国家创新与发展战略研究会网络空间战略研究中心主任秦安21日告诉《环球时报》,中国顶级域名根服务器故障导致大部分网站受影响事件值得关注。“这次事件通俗地解释说,就好比你买了机票去机场,结果发现机场完全瘫痪,你怎么也走不了了。”秦安表示,这次事件影响的范围如此之广,已让最普通的中国网民也感觉到了不方便。
秦安称,这次事件是个别黑客还是有组织行为并不重要,重要的是,现在不论是单独的黑客还是国家机构有组织的行为,都能对人们赖以生存的网络造成巨大的破坏。秦安坦言:“人类社会正在孕育世界网络大战的说法并不遥远,这次事件可以视为网络大战的预警。”
另一位不愿透露姓名的网络安全专家21日在接受《环球时报》记者采访时表示,从目前看该事件极可能是黑客攻击行为,但是谁发动的攻击还要画个问号。虽然这个IP地址指向一家美国公司,但不能排除真正的黑客借这一IP地址作为跳板发动攻击的可能。在这位专家看来,美国政府和军方背后操纵这一行动的可能性不大。因为掌握全世界绝大多数网络根本资源的美国已经是互联网世界的“超超级”大国,这种网络袭击对美国政府和军方来说没什么利益,只会让中国再次意识到网络安全的重要性,为中国敲警钟,等于是打草惊蛇。▲【环球时报驻美国特约记者 木彬 本报记者 邱永峥 薛小乐 刘云龙】
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】