針對1月21日下午3點(diǎn)10分左右中國互聯(lián)網(wǎng)出現(xiàn)罕見的“公共安全事故”，國家互聯(lián)網(wǎng)應(yīng)急中心昨天表示，初步判斷此次事件是由于網(wǎng)絡(luò)攻擊導(dǎo)致我國境內(nèi)互聯(lián)網(wǎng)用戶通過國際頂級域名服務(wù)解析時(shí)出現(xiàn)異常，攻擊來源正在進(jìn)一步調(diào)查中。多位專家呼吁，域名系統(tǒng)安全建設(shè)迫在眉睫。

　　權(quán)威發(fā)布

　　互聯(lián)網(wǎng)登錄異常確因網(wǎng)絡(luò)攻擊所致

　　國家互聯(lián)網(wǎng)應(yīng)急中心昨天表示，對已掌握的數(shù)據(jù)進(jìn)行分析，初步判斷此次事件是由于網(wǎng)絡(luò)攻擊導(dǎo)致我國境內(nèi)互聯(lián)網(wǎng)用戶通過國際頂級域名服務(wù)解析時(shí)出現(xiàn)異常，攻擊來源正在進(jìn)一步調(diào)查中。

　　1月21日下午3點(diǎn)10分左右，大量互聯(lián)網(wǎng)用戶無法正常訪問域名以“.com”、“.net”等結(jié)尾的網(wǎng)站，中國互聯(lián)網(wǎng)出現(xiàn)罕見的“公共安全事故”，全國約2/3的網(wǎng)站DNS服務(wù)器解析失敗，國內(nèi)很多網(wǎng)站都出現(xiàn)間歇性無法訪問的情況，高達(dá)數(shù)千萬網(wǎng)友無法順利上網(wǎng)。事件發(fā)生后，國家互聯(lián)網(wǎng)應(yīng)急中心第一時(shí)間啟動應(yīng)急響應(yīng)機(jī)制，協(xié)調(diào)組織部分技術(shù)支持單位進(jìn)行調(diào)查和應(yīng)急處置，16：50左右，用戶訪問基本恢復(fù)正常。

　　公開資料顯示，國家互聯(lián)網(wǎng)應(yīng)急中心成立于1999年9月，該中心“為非政府、非盈利的網(wǎng)絡(luò)安全技術(shù)協(xié)調(diào)組織”。360公司網(wǎng)絡(luò)安全工程師董方昨天也表示，通過對DNS跟蹤測試分析，全球13臺根域名服務(wù)器中，至少有兩個(gè)根服務(wù)器遭到污染，使得國內(nèi)通用頂級域的根服務(wù)器出現(xiàn)異常，由此導(dǎo)致國內(nèi)大量網(wǎng)站無法正常訪問。其中不排除黑客攻擊，也可能是網(wǎng)絡(luò)傳輸過程中遭到劫持。

　　新聞追訪

　　用戶可能被釣魚網(wǎng)站欺詐

　　互聯(lián)網(wǎng)高度依賴的DNS服務(wù)就是互聯(lián)網(wǎng)世界的道路交通導(dǎo)航系統(tǒng)，DNS服務(wù)被黑客攻擊后，就會造成互聯(lián)網(wǎng)的導(dǎo)航系統(tǒng)全面中斷或全面混亂?！捌浣Y(jié)果就是不能正常上網(wǎng)，或者網(wǎng)絡(luò)訪問被錯誤地導(dǎo)航到錯誤的服務(wù)器上，比如本來要去淘寶，卻被錯誤的DNS服務(wù)導(dǎo)航到釣魚網(wǎng)站，”金山網(wǎng)絡(luò)的相關(guān)安全專家說。DNS服務(wù)被攻擊劫持，正常訪問被解析到錯誤的服務(wù)器地址，顯而易見的故障之一是大面積斷網(wǎng)，另一個(gè)大的風(fēng)險(xiǎn)則是被釣魚網(wǎng)站欺詐。黑客可能將正常網(wǎng)站的域名解析到錯誤的地址，假如黑客在這個(gè)目標(biāo)地址搭建一個(gè)釣魚網(wǎng)站，網(wǎng)民在釣魚網(wǎng)站輸入的賬號密碼信息就會被盜。

　　此次DNS故障時(shí)間大約持續(xù)了20分鐘，一個(gè)多小時(shí)后，受到影響的.com網(wǎng)站開始恢復(fù)正常訪問，但同時(shí)由于DNS緩存等原因，全國十余個(gè)省和直轄市的部分網(wǎng)友在12到24小時(shí)內(nèi)仍無法完全恢復(fù)正常，有些地區(qū)甚至持續(xù)48小時(shí)。

　　事實(shí)上，域名服務(wù)安全問題在當(dāng)今并不罕見。最早一次比較大規(guī)模的DNS劫持攻擊發(fā)生于2010年，當(dāng)時(shí)為百度提供域名解析服務(wù)的托管商被黑客入侵，黑客篡改了百度的域名解析信息，結(jié)果造成當(dāng)天數(shù)小時(shí)內(nèi)，網(wǎng)民無法正常訪問百度網(wǎng)站。一般性的DNS劫持攻擊則非常常見：當(dāng)電腦中病毒時(shí)，有的病毒會篡改本地計(jì)算機(jī)的DNS配置信息，使網(wǎng)民不能正常上網(wǎng)，或者訪問到釣魚網(wǎng)站。2013年，大量家用無線路由器的安全漏洞被發(fā)現(xiàn)，訪問某個(gè)特定的攻擊網(wǎng)頁，路由器的DNS配置會立刻被篡改。此后，受害網(wǎng)民使用淘寶購物時(shí)，就會被強(qiáng)制瀏覽到某個(gè)淘寶客推廣站，攻擊者可因此獲得大量利益。也有些區(qū)域運(yùn)營商使用DNS劫持，強(qiáng)行在用戶電腦上網(wǎng)時(shí)彈出廣告。

　　專家呼吁

　　國內(nèi)建根域名目錄服務(wù)器迫在眉睫

　　曾有報(bào)告顯示，我國境內(nèi)權(quán)威服務(wù)器平均安全指標(biāo)較低，大部分域名權(quán)威服務(wù)器安全狀態(tài)較差。有業(yè)內(nèi)專家則認(rèn)為，目前，我國對域名系統(tǒng)安全的認(rèn)識不夠，完善域名系統(tǒng)安全聯(lián)動機(jī)制，特別是快速響應(yīng)和處理機(jī)制迫在眉睫?！疤貏e是根域名服務(wù)器全在美國以及日本和歐洲，如果根域名出現(xiàn)問題，將影響我們所有域名解析和網(wǎng)站訪問，因此，需要建立一套完善的對DNS監(jiān)控及災(zāi)備系統(tǒng)，同時(shí)盡快在國內(nèi)建立根域名目錄服務(wù)器。”董方說。

　　多位專家建議，加大對國家域名系統(tǒng)基礎(chǔ)設(shè)施建設(shè)的投入。同時(shí)，盡快完善域名系統(tǒng)安全聯(lián)動機(jī)制，特別是快速響應(yīng)和處理機(jī)制，通過協(xié)調(diào)聯(lián)動在網(wǎng)絡(luò)帶寬、運(yùn)行保障、應(yīng)急協(xié)調(diào)等方面確保充足的資源支撐，加大對域名技術(shù)研究和各環(huán)節(jié)故障處理能力，確保網(wǎng)絡(luò)安全。