我網(wǎng)絡(luò)大規(guī)模癱瘓緣于網(wǎng)絡(luò)攻擊

我網(wǎng)絡(luò)大規(guī)模癱瘓緣于網(wǎng)絡(luò)攻擊 

21日發(fā)生的波及全國三分之二網(wǎng)站、持續(xù)超過一個小時的大規(guī)模“網(wǎng)絡(luò)癱瘓”事件緣由漸漸浮出水面。昨天下午，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布通告稱，此次事件是由于網(wǎng)絡(luò)攻擊導(dǎo)致我國境內(nèi)互聯(lián)網(wǎng)用戶通過國際頂級域名服務(wù)解析時出現(xiàn)異常。

21日下午3點(diǎn)10分左右，包括新浪微博、淘寶、百度等在內(nèi)的各大主流網(wǎng)站出現(xiàn)了大面積癱瘓，大量域名訪問請求被指向沒有響應(yīng)的一個美國IP地址，導(dǎo)致網(wǎng)站無法打開。域名解析服務(wù)商DNSPod創(chuàng)始人吳洪聲介紹，全國約三分之二網(wǎng)站受到牽連，預(yù)計此次事件影響超過幾十萬個網(wǎng)站。

“原因在于DNS出現(xiàn)解析故障。當(dāng)用戶請求根服務(wù)器時，都被指向‘65.49.2.178’這個國外IP地址上，而不是各自網(wǎng)站的正確IP地址。”360公司網(wǎng)絡(luò)安全工程師董方對記者說。

“DNS”，指的是域名系統(tǒng)，指的是互聯(lián)網(wǎng)的一項(xiàng)核心服務(wù)，目前全球共有13個DNS根服務(wù)器，用來管理互聯(lián)網(wǎng)的主目錄。董方解釋說，舉例而言，“baidu.com”就是一個域名地址，這是為了方便人們記憶與輸入；但事實(shí)上每個域名都必須要與一個IP地址相對應(yīng)，如百度對應(yīng)的就是“123.125.114.144”，這是為了便于機(jī)器識別。根服務(wù)器就管理了這個“號碼簿”，如果DNS根服務(wù)器的訪問被切斷，那么互聯(lián)網(wǎng)可能徹底癱瘓。

21日網(wǎng)絡(luò)大規(guī)模癱瘓一個多小時后，這場風(fēng)波漸漸平息。國家互聯(lián)網(wǎng)應(yīng)急中心在昨日的通報中表示，事件發(fā)生后中心第一時間啟動應(yīng)急響應(yīng)機(jī)制，協(xié)調(diào)組織部分技術(shù)支撐單位進(jìn)行調(diào)查和應(yīng)急處置，下午3點(diǎn)50分左右，用戶訪問基本恢復(fù)正常。

盡管國家互聯(lián)網(wǎng)應(yīng)急中心表示攻擊來源正在進(jìn)一步調(diào)查中，不少業(yè)內(nèi)人士表示此次攻擊或是黑客所為。金山網(wǎng)絡(luò)一位安全專家表示，故障發(fā)生后，中國用戶跳轉(zhuǎn)到的海外IP地址指向的是位于美國北卡羅來納州卡里鎮(zhèn)的一家公司，不能排除是境外黑客的一次攻擊行為。

事實(shí)上，國內(nèi)這樣的大規(guī)模網(wǎng)絡(luò)癱瘓事故并非近年來的第一起。金山毒霸網(wǎng)絡(luò)提供的數(shù)據(jù)顯示，近年來中國大規(guī)模的網(wǎng)絡(luò)癱瘓事故有五起，包括2006年臺灣地震震斷海底光纜事故、2009年暴風(fēng)DNS受攻擊導(dǎo)致大范圍斷網(wǎng)、2010年百度域名被劫持事件、2011年中國電信寬帶維修導(dǎo)致大規(guī)模網(wǎng)絡(luò)故障，以及21日的2014年DNS域名根服務(wù)器故障。

“目前公眾對網(wǎng)絡(luò)的依賴度與日俱增，獲取資訊、購物、理財?shù)雀黝惐镜厣畹饶軌蛟诰W(wǎng)絡(luò)上實(shí)現(xiàn)。這就要求我們盡快提升相關(guān)技術(shù)發(fā)展，建立一套完善的DNS監(jiān)控及災(zāi)備系統(tǒng)。”中國社會科學(xué)院信息化研究中心秘書長姜奇平表示，對于更大范圍內(nèi)的網(wǎng)絡(luò)安全，需要政府和企業(yè)聯(lián)合健全風(fēng)險評測和風(fēng)險評估體系。記者 張倩怡