-觀察

　　中國網(wǎng)絡(luò)公司的軟肋

　　此次百度遭遇癱瘓危機(jī)，雖不直接說明我國網(wǎng)絡(luò)安全的脆弱，但那句“域名在美國域名注冊商處被非法篡改”還是讓人讀出了“不得不將身家之本托付于人”的危險和無奈。負(fù)責(zé)百度域名注冊的是一個名為ICANN的機(jī)構(gòu)，位于美國加州，管理全球IP地址的分配，雖然名義上是非營利的組織，但仍直接對美國商務(wù)部負(fù)責(zé)。最重要的是，全球13個根服務(wù)器中包括主根服務(wù)器在內(nèi)的10個均分布在美國，對互聯(lián)網(wǎng)根服務(wù)器的實際控制，使得美國可以將任何一個敵意國家在互聯(lián)網(wǎng)上“抹殺”掉。伊拉克戰(zhàn)爭期間，在美國政府授意下，伊拉克頂級域名“.iq”一度被封殺，伊拉克因此一度在虛擬世界中“蒸發(fā)”。

　　不得不承認(rèn)，我們和許多國家一樣在美國占據(jù)的網(wǎng)絡(luò)制高點面前很“弱勢”，而這次百度遭狠“黑”則給我們提了一個醒。從大的層面講，網(wǎng)絡(luò)安全關(guān)乎國家安危；從小的層面講，網(wǎng)絡(luò)安全則和每一家公司、每一個普通公民密切相連。正如百度在最新公告中所言，此次“不法分子避百度服務(wù)器而攻擊美國域名注冊商”，“這是一個新現(xiàn)象”。域名注冊受制于人，萬里之遙、鞭長莫及，這正是所有和百度一樣的中國網(wǎng)絡(luò)公司的軟肋所在。在網(wǎng)絡(luò)力量“級差”短時間難以消弭的情況下，重視和完善自身網(wǎng)絡(luò)防御系統(tǒng)的建設(shè)是當(dāng)務(wù)之急，這恐怕是此次“網(wǎng)絡(luò)風(fēng)暴”帶給我們的最大教訓(xùn)。王艷春

　　-支招

　　損失賠償法律解決

　　百度被黑，一時間成了互聯(lián)網(wǎng)上最熱門的話題，連李彥宏都表示，百度故障是史無前例。從技術(shù)上來講，域名遭篡改有兩種可能，域名注冊商系統(tǒng)存在漏洞或域名所有者管理密碼丟失或遭暴力破解。實際上，遠(yuǎn)在美國的域名服務(wù)商，連同百度公司，都是此次事件的受害者，真正的肇事者就是黑客。

　　百度被黑，一時間成了互聯(lián)網(wǎng)上最熱門的話題，連李彥宏都表示，百度故障是史無前例。從技術(shù)上來講，域名遭篡改有兩種可能，域名注冊商系統(tǒng)存在漏洞或域名所有者管理密碼丟失或遭暴力破解。實際上，遠(yuǎn)在美國的域名服務(wù)商，連同百度公司，都是此次事件的受害者，真正的肇事者，就是黑客。

　　事故造成的損失由誰來賠，這是一個現(xiàn)實問題。由于百度搜索引擎帶來的訪問量在國內(nèi)網(wǎng)站總訪問量中的占比較大，此次故障，預(yù)計將給這些網(wǎng)站帶來巨大損失。其中軟件下載，小說下載以及資訊類網(wǎng)站將受影響較大。而競價排名購買者也表示，長達(dá)6小時的故障會造成一定損失，他們將向百度要個說法。對此，筆者認(rèn)為，盡管此次事故起因來自外部并非出自百度，但百度作為網(wǎng)絡(luò)服務(wù)提供商應(yīng)對客戶承擔(dān)一定法律責(zé)任。說白一點，百度用戶的損失，應(yīng)由百度來賠，而百度公司的損失，則應(yīng)該找肇事黑客來賠。也只有依靠法治，才能保證互聯(lián)網(wǎng)的最終安寧。 孟楨堯

　　-聲音

　　發(fā)生此次攻擊的根本原因，是互聯(lián)網(wǎng)域名的DNS管理服務(wù)器安全性未受到應(yīng)有的重視。大型門戶網(wǎng)站網(wǎng)絡(luò)本身安全已經(jīng)很有保障，都是向代理商購買域名，DNS的篡改風(fēng)險成為最大的網(wǎng)絡(luò)安全威脅。

　　——王占濤(瑞星反病毒專家)

　　沒有了百度，就找谷歌；沒有谷歌，就找Bing……突然發(fā)現(xiàn)，如果沒有這些搜索引擎，工作癱瘓，連鎖反應(yīng)就是生活癱瘓，這就是依賴，無原則的依賴。會不會有那么一天，人類失去對網(wǎng)絡(luò)的控制力，變成了奴隸。

　　——一網(wǎng)友