中國國家域名罕見遭受大規(guī)模網(wǎng)絡(luò)攻擊”，這一消息成為西方媒體26日的關(guān)注熱點。中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)25日發(fā)布公告稱，當日凌晨零時和4時，國家域名解析節(jié)點受到拒絕服務(wù)攻擊，導致部分網(wǎng)站訪問緩慢或中斷。這是.CN域名近些年來發(fā)生的最大一次網(wǎng)絡(luò)攻擊事件，攻擊流量遠超歷史峰值，可能是有組織網(wǎng)絡(luò)攻擊行為。美國ZDNet網(wǎng)站26日稱，鑒于中國經(jīng)常被指責對西方實施網(wǎng)絡(luò)攻擊，“因此，這場網(wǎng)攻的許多嫌疑犯被放到桌面上。例如美國或英國，依據(jù)其國內(nèi)法律，他們可以對外國發(fā)動先發(fā)制人的網(wǎng)絡(luò)攻擊”�！度A爾街日報》稱，中國擁有全球首屈一指的“網(wǎng)絡(luò)過濾系統(tǒng)”，但也未能保護自己免遭攻擊。“這場攻擊更多表明，在網(wǎng)絡(luò)攻擊面前，全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施多么容易受到影響。”
“剛過去的這個周末，中國大部分網(wǎng)站變得一片漆黑”，“美國之音”26日發(fā)文稱，中國官方媒體的報道稱，25日凌晨零時，CNNIC管理運行的國家.CN頂級域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊，經(jīng)過處置，解析服務(wù)在2時左右恢復正常。但4時左右，國家域名解析節(jié)點再次受到大規(guī)模拒絕服務(wù)攻擊，導致部分網(wǎng)站解析受到影響，訪問緩慢或中斷。法新社稱，4時的這場攻擊被認為是中國國家域名遭受的最嚴重攻擊。CNNIC執(zhí)行主任李曉東表示，本次攻擊的峰值攻擊流量是正常訪問量的數(shù)百倍，使得部分.CN域名在局部范圍內(nèi)訪問受到影響。CNNIC有24小時的域名根服務(wù)器安全監(jiān)測系統(tǒng)和監(jiān)控維護人員，凌晨受到攻擊后立即啟動了安全應急防范措施，保證了解析服務(wù)的恢復，對.CN域名系統(tǒng)的攻擊影響局限于特定范圍內(nèi)，不至于擴散至全網(wǎng)。事件并沒有造成.CN域名大面積癱瘓。經(jīng)研判，初步認為攻擊系利用僵尸網(wǎng)絡(luò)向.CN頂級域名系統(tǒng)持續(xù)發(fā)起大量針對某游戲私服網(wǎng)站域名的查詢請求，峰值流量較平常激增近1000倍，造成.CN頂級域名系統(tǒng)的互聯(lián)網(wǎng)出口帶寬短期內(nèi)嚴重擁塞。
中國國家域名遭攻擊的事實也被外國安全公司證實�！度A爾街日報》26日稱，為全球超過100萬個網(wǎng)站提供網(wǎng)絡(luò)性能與安全服務(wù)、總部位于美國舊金山的CloudFlare公司表示，開始于25日凌晨的大規(guī)模網(wǎng)絡(luò)攻擊針對的是允許用戶進入.CN域名網(wǎng)站的注冊系統(tǒng)服務(wù)器，可能造成此類服務(wù)器癱瘓2—4小時。不過，很多網(wǎng)絡(luò)服務(wù)商對服務(wù)器都有定時記錄存儲，這意味著只有部分網(wǎng)絡(luò)用戶在訪問這些網(wǎng)站時受到網(wǎng)絡(luò)攻擊的短時影響。該公司CEO普林斯稱，該公司網(wǎng)絡(luò)數(shù)據(jù)顯示，在本次網(wǎng)絡(luò)攻擊發(fā)生期間，數(shù)千個中國域名的訪問量比24小時之前驟降32%，“這可能意味著(中國域名網(wǎng)站)訪問量總體下跌”。他同時稱，“我不知道.CN解析節(jié)點到底有多么龐大，但是無法據(jù)此推斷本次網(wǎng)絡(luò)攻擊者就一定具備高超技術(shù)或資源。這次攻擊也許是個人行為。”報道稱，“中國網(wǎng)絡(luò)過濾系統(tǒng)在全球首屈一指，還擁有強大的網(wǎng)絡(luò)攻擊能力”，盡管如此，中國仍然無法杜絕這種“一個人就可以實施的網(wǎng)絡(luò)攻擊”。
據(jù)了解，全球的.CN域名已經(jīng)有近800萬個，CNNIC在全球部署了域名服務(wù)系統(tǒng)，如果出現(xiàn)大面積癱瘓，普通用戶訪問網(wǎng)站都將受很大影響，可能造成非常嚴重的損失。“美國之音”26日發(fā)文稱，美國TaiaGroup網(wǎng)絡(luò)安全公司CEO卡爾表示，這次網(wǎng)絡(luò)攻擊再次表明“中國也有試圖擾亂其互聯(lián)網(wǎng)運行的敵手，這些敵手包括來自中國臺灣、印度、中東還有美國的網(wǎng)絡(luò)黑客”�？栠�表示，拒絕服務(wù)攻擊根本不需要太多高端技術(shù)，“這簡單得如同下載一個免費軟件，或訪問一個黑客論壇，就可以獲得DDoS服務(wù)”。DDoS服務(wù)，即分布式拒絕服務(wù)攻擊，是目前黑客經(jīng)常采用而難以防范的攻擊手段。另一個安全公司Prevendra的CEO伯蓋斯稱，此次中國互聯(lián)網(wǎng)攻擊的肇事者“可能來自中國國內(nèi)的犯罪集團”。獨立情報分析專家艾德認為，此次網(wǎng)絡(luò)攻擊暴露出整個中國網(wǎng)絡(luò)的脆弱性，“如果所有以.CN結(jié)尾的網(wǎng)站，因一個簡單的拒絕服務(wù)攻擊就被擊垮的話，那么中國互聯(lián)網(wǎng)系統(tǒng)比我們原先想象的更脆弱。很顯然，中國網(wǎng)絡(luò)安全有待完善和提高。”
“幕后黑手是誰，中國守口如瓶”，美國ZDNet網(wǎng)站26日稱，由于中國嚴格的互聯(lián)網(wǎng)管理和審查政策，西方世界對這場攻擊的動機、深度以及攻擊的范圍仍不清楚。報道稱，此次攻擊發(fā)生在一個敏感時間點，25日正值中國前重慶市委書記薄熙來受審期間，中國政府近日還發(fā)起打擊網(wǎng)絡(luò)謠言的活動。阿卡邁公司的網(wǎng)絡(luò)實時監(jiān)控系統(tǒng)顯示，在過去的24個小時，中國境內(nèi)發(fā)生了379起網(wǎng)絡(luò)襲擊，為各國之最。“中國政府目前沒有對這場襲擊的幕后黑手給出猜測。我們甚至不清楚，這究竟是不是一場黑客襲擊。中國的宣傳時常會轉(zhuǎn)移民眾對一些尷尬事件的注意力”。
國家創(chuàng)新與發(fā)展戰(zhàn)略研究會網(wǎng)絡(luò)空間戰(zhàn)略研究中心主任秦安27日對《環(huán)球時報》記者說，目前尚無明確依據(jù)判斷此次網(wǎng)絡(luò)攻擊是來自個人還是組織。在網(wǎng)絡(luò)空間，個人的力量會被放大。網(wǎng)絡(luò)攻擊是精英戰(zhàn)，個人智慧依托互聯(lián)互通的網(wǎng)絡(luò)會帶來很大損害。秦安表示，此事再次說明，中國是網(wǎng)絡(luò)攻擊的受害者，網(wǎng)絡(luò)攻擊的防范，特別是其匿名性是世界難題，只有中美等國家聯(lián)合起來才能有效應對。雖然這次攻擊沒有造成很大損失，但網(wǎng)絡(luò)攻擊有可能造成損失的嚴重程度是我們無法想象的。這增加了世界各國聯(lián)合應對的必要性。
