三個月斷網兩次 在“斷網”的消息通過媒體向全國擴散,同時越來越多的城市把前天下午的遭遇理解為“斷網”之後,有關方面將問題指向思科提供給網通的路由器。 “故障出現的原因與思科近期的一次網絡設備升級有關。”北京網通內部人士昨天下午說。 不過思科中國網通事業部總經理麻靜平並沒有證實網通方面的指責,只是表示問題究竟出在哪裡還在調查當中,如果真是思科路由器的問題導致事故,思科中國一定會有一個正面的表態。 今年4月11日中午,全國范圍內出現用戶無法登錄任何網站,但點對點的連接可以正常使用的故障情況。隨後,故障被解釋為骨干網上的DNS(域名解析)出現問題。由於故障集中於中國電信提供服務的南方城市,網民拷問的目標更多地集中到了中國電信。 隨後,中國網通網管中心IP網管理部經理岳玲的名字出現在事後的報道當中,稱其和同事對11日的網絡故障進行了熱烈討論,同時發現中國網通網絡流量等數據在11日當晚沒有異常現象。 或因設備使用不當? 歷史驚人地相似。前天的“斷網”所表現出來的故障情況和4月11日如出一轍,惟一不同的是,這一次出現在網通方面。 “中國骨干網從架網開始,絕大部分使用的都是思科的設備。”CNNIC一位知情人士對記者表示,從整條產業鏈的最上游開始,中國互聯網先天是缺鈣的。因為並不掌握核心的知識產權和技術,很多時候基礎運營商們在網絡架設的時候沒有別的選擇。在這一點上, 網通和電信都一樣。 “思科最近確實進行了一次正常的網絡設備升級,其中有部分牽扯到核心路由器軟件設置方面的改進。”思科中國公司一位知情的技術人員昨天向記者透露,“每進行一次升級,思科都會在此前進行長時間數個版本的測試工作,以確保升級完成之後不會因為設備原因出 現故障。但如果因為使用不當或者客戶操作出現問題,升級完成後出現問題的可能性也存在。舉例來說,給你一張最新版的WinXP光盤,你卻用它去耕地,那怎麼可能不出現問題?” “參數的設置出現一個小數點的偏差,可能就會造成一段時間後的系統崩潰。但事實上整套系統並不是沒有提供正確的解決方案和設置方式。這裡面的責任應該怎麼劃分我想是非常明確的。“這位技術人員說。 網絡安全問題亟待解決 “How Can You Hire Somebody That Do Not Know How to Setup a Public Server?(你們怎麼可以請一幫連公共服務器都不會建的人?)“這是在4月11日斷網事故發生後,一個名為”Ashiyane“的黑客組織在國內某網站上留下的嘲諷。該服務器正好位於當地電信的骨干交換網上。 國家計算機網絡應急技術處理協調中心今年3月24日發布的《2004年網絡安全工作報告》表明,我國在網絡安全漏洞的發現和研究方面與發達國家仍存在較大差距,至今還沒有建立起系統化的安全漏洞發現與分析能力,2004年共收到國內外通過應急熱線、網 站、電子郵件等報告的網絡安全事件64686件。2003年這一數字僅是13000多。報告還顯示,我國內地6600多個IP地址的主機被植入木馬,內地以外4200多個主機地址和這些木馬進行通信。 “骨干網故障是很大的事故,如果真是被攻擊的話是很恐怖的。意味著我國信息安全防衛能力還是很差。民用網可以被攻擊,專用網比如金融、政務網絡一樣也可能被攻擊。這種情況通常只會在信息戰一類的科幻小說中才會出現。“軟件工程師彭璐在此前接受媒體采訪 時說。 “互聯網變得越來越真實了。”客齊集CEO王建碩昨天在北京對記者表示,“當終端從PC拓展到更多的設備上,安全問題將成為未來互聯網最迫切需要解決的問題。”