斷網!又是斷網!7月27日晚間20時左右，江蘇電信出現寬帶堵塞，大部分網站不能訪問，直至兩個小時之后，網絡才陸續恢復。這已是今年國內發生的第三次大規模斷網事件。在固話時代罕見的通信中斷現象，如今卻在互聯網時代頻頻發生。電信網絡到底是怎么了?

 　　DDoS攻擊已成常態

 　　今年國內一再發生大規模斷網事件。5月19日，江蘇、安徽、廣西、海南、甘肅、浙江六省區網絡癱瘓，大量用戶網速變慢甚至無法登錄網站。6月25日，廣東電信網絡出現異常，50%用戶訪問省外互聯網不暢，大量服務器設在廣東的騰訊公司，更是成為最大受影響者，多個省份的QQ用戶無法登錄。加上本月發生的這起江蘇寬帶故障，大規模斷網事件正以每月一起的速度蔓延。

 　　盡管后兩起事件的原因還沒有最后公布，但目前初步顯示的跡象表明，與“5·19”網絡癱瘓案一樣，黑客發起的DDoS(拒絕服務)攻擊，極有可能是三起事件的共同“黑手”。

 　　過去，電信網絡幾乎堪稱“固若金湯”，發生通信中斷的情況極其罕見，而現在的電信網絡為何變得如此“脆弱”?上海負責網絡運行的資深人士王宇(化名)告訴記者，這是因為互聯網與電話網的結構有著根本不同。“固話時代，電話線路是封閉線路，電話一旦接通，對于撥打方和接聽方來說，這條線路是唯一的，別人無法切入，因此，你很少會發現電話會斷網。而互聯網是開放共享的，黑客可以調動無數資源發起攻擊，一旦接近設備可承受的極限，便會影響所有使用該網絡的用戶。”在王宇的日常工作中，DDoS攻擊已經成了最常見的事情，“上海每年發生的此類攻擊數以千計。”

 　　日益脆弱的互聯網

 　　這似乎是一對矛盾。一方面互聯網徹底改變了每個人的生活，人們越來越依賴于開放共享的網絡，但另一方面，這種開放性又使互聯網變得越來越脆弱。

 　　“用戶數量增多、寬帶不斷增加、網絡應用日益豐富，都在給互聯網不斷加壓，從而降低網絡的抗擊打能力。”網絡工程師顧銘向記者解釋，為何大規模斷網現象日益頻繁。隨著中國網民突破3.3億，對黑客來說，可用作“肉雞”的計算機多了，以7月7日發生在韓國和美國的黑客攻擊為例，全世界共有74個國家的16.6萬臺“肉雞電腦”參與了攻擊，韓國大部分政府網站因此癱瘓。

 　　網絡帶寬的不斷增長，也增加了網絡防攻擊的難度。“現在用戶家里很多都是2M寬帶，一旦被黑客綁架，其攻擊量就是2M，10000臺‘肉雞’就是20G，很少有網站和服務器能承受得住如此大流量的攻擊。”

 　　發生在5月19日的六省斷網，為顧銘的這種說法做了最好的注腳，當時服務器遭受的惡意攻擊僅僅超過10G，便造成了如此大規模的網絡故障。

 　　讓互聯網“脆弱”的因素不僅如此，越來越豐富的互聯網服務，使一些原本只是針對某個網站的攻擊，演變為一場影響整個網絡的連鎖反應。由于PPS、迅雷、暴風影音、視頻網站……這些高流量服務使用了大量網絡帶寬，黑客只要堵塞剩下不多的帶寬即可完成攻擊，“更可怕的是，某些軟件還留有后門程序，一旦自己域名解析服務器被攻擊，所有裝有程序的用戶電腦便會不斷發起訪問請求，從而‘變相’成為攻擊‘肉雞’。”顧銘指出，5.19事件中，暴風影音便是因此而備受詬病。

 　　上海力保世博嚴加防范

 　　隨著日益龐大的互聯網變得難以控制，對運營商的考驗也更加嚴峻。這三起大規模斷網事件中，兩起源起江蘇，另一起發端于廣州，那么，作為國內信息化程度最高的上海，是否也會遭遇“不測”呢?

 　　王宇介紹，互聯網的開放性決定了黑客攻擊無法杜絕，任何情況都可能發生。但相對而言，上海的網絡防范非常嚴格，黑客想找到“空檔”并不容易。上海對寬帶網絡設了多道“關卡”，一旦網絡維護操作中心(NOC)發現出現擁堵，防火墻會根據攻擊特征自動分辨正常訪問和異常流量，“相當于設立一個‘檢查站’，‘好人’發張‘通信證’繼續前行，‘壞人’則不得入內。”

 　　盡管相對安全，但對于即將在明年召開的世博會，上海的電信運營商并不敢掉以輕心。 記者從上海電信了解到，為了確保明年世博會網站和“網上世博會”能安全運營，電信部門制定了上百個應急預案，并將先進的CDN(內容分發網絡)技術應用于世博會的網絡建設，“把所有服務器分布在不同區域、將內容分布于不同服務器上，即使其中個別服務器受到攻擊，也不會影響網絡正常。”王宇表示。

 　　記者手記

 　　最好的防守就是進攻

 　　“黑客攻擊”對社會的危害已越來越大。然而，與此同時，所謂“黑客培訓”“黑客學校”的生意卻越來越火，甚至有風投敢在黑客網站上“下賭注”。畸形產業如此迅猛發展，其背后強大的利益驅動固然不可忽視，而犯罪的成本太低更是關鍵原因。

 　　很多黑客從來不考慮“網絡攻擊”的嚴重后果。在剛剛公開的“六省斷網”案情中，為攻擊提供黑客技術支持的小強(化名)壓根就沒把此當一回事，攻擊目的也不過是為了讓自己在“網絡江湖”上揚名立萬。僅僅一場意氣之爭，便“禍害”了六省數百萬網民，真是可悲可氣。

 　　所幸，黑客攻擊的危害正在被政府所認知。6月南京鼓樓區法院以非法侵入計算機信息系統罪，對六名傳播病毒、攻擊網站的犯罪嫌疑人判處1年至1年兩個月不等的有期徒刑，此案被視作全國法院首次適用刑法修正案對網絡黑客進行判決的案件。

 　　希望類似的判決會越來越多。“最好的防守就是進攻”，單靠運營商被動防范永遠無法根治“頑疾”，只有加大對“黑客”的打擊力度，讓每一個釀成“斷網”惡果的黑客付出代價，黑客行為才會有所收斂，3.38億網民的利益才能得到根本保證。

　　別讓你的電腦成“肉雞”

　　一臺未采取任何防護措施的計算機，只要在網半小時，即使不訪問任何網站，都有可能感染“病毒”或被植入“木馬”，被動成為網絡攻擊源(肉雞)。電腦用戶一定要及時安裝防病毒軟件和防火墻，并定期更新。