MSN故障突顯中國網(wǎng)絡(luò)安全之憂
日前,“MSN斷線”給白領(lǐng)上班族帶來了不小的麻煩,而其故障原因也在業(yè)內(nèi)引起了不小的震動。盡管8月18日,MSN中國在其中文網(wǎng)站發(fā)布《Windows Live Messenger 用戶服務(wù)公告》,稱MSN斷線故障是海纜受地震破壞所致。但據(jù)一位即時通訊服務(wù)領(lǐng)域的知情人說,“主要原因不是承擔(dān)傳輸信號任務(wù)的海底光纜受損,而是MSN服務(wù)器不在中國?!?/P>
一位互聯(lián)網(wǎng)專家在接受中國青年報(bào)記者采訪時表示,中國網(wǎng)民訪問COM等境外域名時,大多仍需要經(jīng)過國外的域名服務(wù)器進(jìn)行解析,中美海底光纜一旦斷裂,便會發(fā)生解析問題。其實(shí)COM等境外域名訪問不僅主動權(quán)掌握在國外,對國外通信條件的依賴度很高,地震等天災(zāi)以及政治摩擦等原因都可能導(dǎo)致COM等境外域名訪問中斷。
“其實(shí)每次因受地震、臺風(fēng)等自然災(zāi)害導(dǎo)致服務(wù)出現(xiàn)故障的不止MSN一家,因?yàn)榉?wù)器不在中國,卡巴斯基等殺毒軟件同樣會發(fā)生不能升級、無法更新等故障?!眹鴥?nèi)某門戶網(wǎng)站科技頻道總監(jiān)說。
據(jù)了解,互聯(lián)網(wǎng)的主根服務(wù)器在美國,而設(shè)置在全球的13臺根服務(wù)器中,中國沒有任何一臺的管理權(quán)。此次“莫拉克”臺風(fēng)“重創(chuàng)”MSN無疑再次提醒國人,如果沒有服務(wù)器的控制權(quán),就不能徹底解決互聯(lián)網(wǎng)的安全問題,一旦海底光纜斷裂,中國的互聯(lián)網(wǎng)通信將受到非常大的影響。盡管我國不斷擴(kuò)建新海底光纜取得進(jìn)展,但業(yè)界也在呼吁中國應(yīng)該加強(qiáng)自己的信息建設(shè),以減少對美國信息的依賴。
從某種意義上說,“這是一種利益和資源的對抗。”北京信息產(chǎn)業(yè)協(xié)會秘書長徐祖哲向IT商業(yè)新聞網(wǎng)記者表示,不僅是中國,除美國外,目前整個全球的互聯(lián)網(wǎng)用戶都面臨同樣的問題,歐盟也曾呼吁互聯(lián)網(wǎng)根服務(wù)器由聯(lián)合國來管轄。
當(dāng)前,全球互聯(lián)網(wǎng)根服務(wù)器由美國國際域名管理機(jī)構(gòu)(ICANN)負(fù)責(zé)管理。該機(jī)構(gòu)在1998年由美國商務(wù)部授權(quán)成立,是一個私營機(jī)構(gòu)。早在2005年,就有歐盟代表在日內(nèi)瓦召開的一次會議上指出,國際互聯(lián)網(wǎng)是一項(xiàng)全球共享資源,不應(yīng)由個別國家擁有最終控制權(quán),美國應(yīng)該逐步“放權(quán)”。國際互聯(lián)網(wǎng)應(yīng)由政府和私營部門共同管理,并提議可將互聯(lián)網(wǎng)“權(quán)力下放”給政府間組織,或者直接由聯(lián)合國下設(shè)組織管理。
事實(shí)上,美國私營機(jī)構(gòu)ICANN的董事會成員來自世界各國,但美國商務(wù)部卻擁有否決ICANN管理權(quán)的權(quán)力。在ICANN成立之初,美國商務(wù)部曾表示過,一旦ICANN的運(yùn)行模式成熟,商務(wù)部就會逐步放權(quán)。但幾年過去了,美國商務(wù)部根本不想兌現(xiàn)當(dāng)初的“諾言”,互聯(lián)網(wǎng)控制權(quán)至今仍牢牢掌握在美國政府手中。
眾所周知,國際互聯(lián)網(wǎng)的原始系統(tǒng)由美國建立,互聯(lián)網(wǎng)的大部分早期發(fā)展也是美國投資的。因此,美國一直以來壟斷著對國際互聯(lián)網(wǎng)的管理權(quán)。但近年來,一些發(fā)展中國家紛紛指出,早期進(jìn)入互聯(lián)網(wǎng)的西方國家大量鯨吞域名,自己只能分得剩余的有限資源。越來越多的國家要求與美國分享互聯(lián)網(wǎng)管理權(quán)。
另據(jù)CNNIC(中國互聯(lián)網(wǎng)絡(luò)信息中心)相關(guān)數(shù)據(jù)顯示,中國,這個世界上人口最多的國家,擁有的IP地址(計(jì)算機(jī)在網(wǎng)上對應(yīng)的門牌號碼)數(shù)量甚至比不上美國一所大學(xué)。
徐祖哲說,網(wǎng)上門牌號的總量是有限的,一般按ABCD等分為幾類,所代表的數(shù)量從多到少,分給中國的,多數(shù)是C、D類IP地址,而數(shù)量多的A、B類幾乎沒有。以美國為中心發(fā)展起來的國際互聯(lián)網(wǎng)體系,造成了網(wǎng)絡(luò)在中國發(fā)展的諸多限制。
“各國有權(quán)對特定情況下,有限空間進(jìn)行網(wǎng)絡(luò)控制?!本腿绾螠p少對美國信息的依賴,徹底解決我國互聯(lián)網(wǎng)安全問題上,徐祖哲表示,將來數(shù)字家庭等建設(shè),舊的域名及IP地址肯定不夠用,得重新建互聯(lián)網(wǎng)域名架構(gòu)。
據(jù)了解,網(wǎng)絡(luò)域名架構(gòu)類似層層的粽串狀,根服務(wù)器位于最頂層。例如,臺灣地區(qū)的***域名為“.tw”,第二層的域名則包括“.idv.tw”、“.edu.tw”、“.org.tw”等;這些域名分別屬于臺灣地區(qū)9個機(jī)構(gòu)的DNS(域名解析)服務(wù)器管理。而根服務(wù)器的主要任務(wù)就是將全球使用者“.tw”域名的查詢動作,導(dǎo)引到臺灣的9個機(jī)構(gòu)DNS服務(wù)器,然后進(jìn)行階層式的連結(jié)。