21日發(fā)生的波及全國三分之二網(wǎng)站、持續(xù)超過一個(gè)小時(shí)的大規(guī)?！熬W(wǎng)絡(luò)癱瘓”事件緣由漸漸浮出水面。昨天下午，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布通告稱，此次事件是由于網(wǎng)絡(luò)攻擊導(dǎo)致我國境內(nèi)互聯(lián)網(wǎng)用戶通過國際頂級(jí)域名服務(wù)解析時(shí)出現(xiàn)異常。

　　21日下午3點(diǎn)10分左右，包括新浪微博、淘寶、百度等在內(nèi)的各大主流網(wǎng)站出現(xiàn)了大面積癱瘓，大量域名訪問請(qǐng)求被指向沒有響應(yīng)的一個(gè)美國IP地址，導(dǎo)致網(wǎng)站無法打開。域名解析服務(wù)商DNSPod創(chuàng)始人吳洪聲介紹，全國約三分之二網(wǎng)站受到牽連，預(yù)計(jì)此次事件影響超過幾十萬個(gè)網(wǎng)站。

　　“原因在于DNS出現(xiàn)解析故障。當(dāng)用戶請(qǐng)求根服務(wù)器時(shí)，都被指向‘65.49.2.178’這個(gè)國外IP地址上，而不是各自網(wǎng)站的正確IP地址?！?60公司網(wǎng)絡(luò)安全工程師董方對(duì)記者說。

　　“DNS”，指的是域名系統(tǒng)，指的是互聯(lián)網(wǎng)的一項(xiàng)核心服務(wù)，目前全球共有13個(gè)DNS根服務(wù)器，用來管理互聯(lián)網(wǎng)的主目錄。董方解釋說，舉例而言，“baidu”就是一個(gè)域名地址，這是為了方便人們記憶與輸入；但事實(shí)上每個(gè)域名都必須要與一個(gè)IP地址相對(duì)應(yīng)，如百度對(duì)應(yīng)的就是“123.125.114.144”，這是為了便于機(jī)器識(shí)別。根服務(wù)器就管理了這個(gè)“號(hào)碼簿”，如果DNS根服務(wù)器的訪問被切斷，那么互聯(lián)網(wǎng)可能徹底癱瘓。

　　21日網(wǎng)絡(luò)大規(guī)模癱瘓一個(gè)多小時(shí)后，這場風(fēng)波漸漸平息。國家互聯(lián)網(wǎng)應(yīng)急中心在昨日的通報(bào)中表示，事件發(fā)生后中心第一時(shí)間啟動(dòng)應(yīng)急響應(yīng)機(jī)制，協(xié)調(diào)組織部分技術(shù)支撐單位進(jìn)行調(diào)查和應(yīng)急處置，下午3點(diǎn)50分左右，用戶訪問基本恢復(fù)正常。

　　盡管國家互聯(lián)網(wǎng)應(yīng)急中心表示攻擊來源正在進(jìn)一步調(diào)查中，不少業(yè)內(nèi)人士表示此次攻擊或是黑客所為。金山網(wǎng)絡(luò)一位安全專家表示，故障發(fā)生后，中國用戶跳轉(zhuǎn)到的海外IP地址指向的是位于美國北卡羅來納州卡里鎮(zhèn)的一家公司，不能排除是境外黑客的一次攻擊行為。

　　事實(shí)上，國內(nèi)這樣的大規(guī)模網(wǎng)絡(luò)癱瘓事故并非近年來的第一起。金山毒霸網(wǎng)絡(luò)提供的數(shù)據(jù)顯示，近年來中國大規(guī)模的網(wǎng)絡(luò)癱瘓事故有五起，包括2006年臺(tái)灣地震震斷海底光纜事故、2009年暴風(fēng)DNS受攻擊導(dǎo)致大范圍斷網(wǎng)、2010年百度域名被劫持事件、2011年中國電信寬帶維修導(dǎo)致大規(guī)模網(wǎng)絡(luò)故障，以及21日的2014年DNS域名根服務(wù)器故障。

　　“目前公眾對(duì)網(wǎng)絡(luò)的依賴度與日俱增，獲取資訊、購物、理財(cái)?shù)雀黝惐镜厣畹饶軌蛟诰W(wǎng)絡(luò)上實(shí)現(xiàn)。這就要求我們盡快提升相關(guān)技術(shù)發(fā)展，建立一套完善的DNS監(jiān)控及災(zāi)備系統(tǒng)。”中國社會(huì)科學(xué)院信息化研究中心秘書長姜奇平表示，對(duì)于更大范圍內(nèi)的網(wǎng)絡(luò)安全，需要政府和企業(yè)聯(lián)合健全風(fēng)險(xiǎn)評(píng)測和風(fēng)險(xiǎn)評(píng)估體系。 張倩怡