近期,“美國掌握著全球13臺根服務器中的10臺,可隨時掐斷中國網(wǎng)絡(luò)”的消息引起社會廣泛關(guān)注。事實上,我國早在10多年前,就開始搭建自己的DNS服務器,復制了根服務器中的域名和IP信息,因此根服務器對中國互聯(lián)網(wǎng)的影響很有限。比起擔憂切斷根服務器的影響,我們更應該關(guān)注現(xiàn)實存在的網(wǎng)絡(luò)安全問題。
隨著人類進入互聯(lián)網(wǎng)時代,網(wǎng)絡(luò)安全問題已經(jīng)上升到國家戰(zhàn)略高度。一則關(guān)于“美國掌握著全球13臺根服務器中的10臺,可隨時掐斷中國網(wǎng)絡(luò)”的消息日前進入公眾視野,引發(fā)了一些人的擔憂。這一說法的真實性有多少?經(jīng)濟日報記者采訪了業(yè)內(nèi)專家。
根服務器有何作用
根服務器實際上是全球總的DNS解析器,它像一個巨型的電話簿,把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)
什么是根服務器?它有什么作用?弄清這個問題之前,首先要明白兩個概念,一個是IP地址,一個是域名。接入互聯(lián)網(wǎng)的每一臺電腦、每一個網(wǎng)站都有一個IP地址,但是IP地址是由一長串數(shù)字組成的,不便于記憶。比如,220.181.57.216是百度的IP,140.205.220.96是淘寶的IP。
而域名則好記得多,比如百度是baidu.com,淘寶是taobao.com,平時人們登錄各種網(wǎng)站輸入的也是域名。當域名被輸入后,會經(jīng)過域名系統(tǒng)(DNS)進行解析,生成為電腦能“讀懂”的語言,也就是IP地址。之后,網(wǎng)頁才會跳轉(zhuǎn)到人們想去的網(wǎng)站,也就是說,域名的最終指向是IP地址。
“這就像我們手機里面的通訊錄,IP地址就好比電話號碼,域名就相當于人名。我們撥電話的時候只要找到人名就可以了,我們無需去記住每個人的電話號碼具體是什么。”業(yè)內(nèi)專家指出,“當用戶輸入域名時,DNS服務器可以對其進行解析,然后轉(zhuǎn)到相應網(wǎng)站。DNS服務器用來且僅用來通過域名查詢到IP地址,當查詢到IP地址,本地計算機會通過IP地址與網(wǎng)站建立全新的連接,所有數(shù)據(jù)將會走這個新的連接路線。因此,從理論上說,如果DNS服務器出現(xiàn)問題,就表示域名解析功能無法正常運行,那么人們上網(wǎng)輸入的域名,就不能轉(zhuǎn)換成IP地址,最終導致網(wǎng)頁無法打開”。
理解IP地址、域名和DNS服務器的作用,有助于我們理解根服務器的功能。
根服務器實際上是全球總的DNS解析器,它像一個巨型的電話簿,把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)。目前,全球有13個根服務器,由12個獨立機構(gòu)企業(yè)運營,10個根服務器在美國。
專家表示,根服務器對互聯(lián)網(wǎng),尤其是對中國互聯(lián)網(wǎng)的影響有限。大部分根服務器在美國是因為互聯(lián)網(wǎng)起源在美國,但互聯(lián)網(wǎng)沒有中心之說,“美國是互聯(lián)網(wǎng)的中心”這種表述是錯誤的。我國早在10多年前,就開始鏡像根服務器,實際上就是搭建自己的DNS服務器,把根服務器中的域名和IP信息全部復制過來。現(xiàn)在國內(nèi)的DNS服務器非常多,中國人完全不需要使用國外的服務器進行解析,國內(nèi)的服務器就可以滿足。
切斷根服務器有何影響
中國互聯(lián)網(wǎng)是一個能夠自我管理的大區(qū)域網(wǎng),即使切斷了根服務器,對我國互聯(lián)網(wǎng)經(jīng)濟的影響也可以忽略不計
“如果美國切斷根服務器,會導致我國網(wǎng)絡(luò)癱瘓嗎?”對于這個焦點問題,答案是否定的。目前,我國國內(nèi)上網(wǎng)用戶都是通過中國自己的DNS服務器進行域名解析,無需使用美國的服務器。國內(nèi)的網(wǎng)站中,凡結(jié)尾是.cn的網(wǎng)址是由我國管理的。
因為信息是固定的,當我們鏡像了根服務器的信息時,這就相當于我們自己也有了根服務器,就可以自己進行域名解析。另外,中國互聯(lián)網(wǎng)是具有中國特色的互聯(lián)網(wǎng),我國互聯(lián)網(wǎng)是全球互聯(lián)網(wǎng)的一部分,同時也是一個能夠自我管理的大區(qū)域網(wǎng)。因此,美國即使切斷了根服務器,對我國互聯(lián)網(wǎng)經(jīng)濟的影響也是可以忽略不計的。
極端情況下,若美國切斷了根服務器,會產(chǎn)生什么影響呢?專家認為,受影響最大的其實是美國本土。相當于美國切斷了自己的域名解析器,導致美國人在上網(wǎng)的時候,無法正常登錄。
而對中國的影響是,如果中國人想訪問美國的網(wǎng)站,登錄將會受影響。另外,由于主根服務器被切斷,鏡像的服務器將無法獲取更新信息,那么在切斷之后新增的域名以及IP信息,將無法拷貝,導致這些新增的網(wǎng)站無法登錄。
因此,通過切斷根服務器的手段來影響中國網(wǎng)絡(luò)是行不通的,是一種損人不利己的行為。
安全問題更值得關(guān)注
在網(wǎng)絡(luò)安全領(lǐng)域,要警惕智能化、自動化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展,并關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題
業(yè)內(nèi)專家認為,比起擔憂切斷根服務器的影響,我們更應該關(guān)注一些現(xiàn)實存在的網(wǎng)絡(luò)安全問題。比如,國家的基礎(chǔ)設(shè)施,水利、鐵路、電力、核工業(yè)還有金融領(lǐng)域的網(wǎng)絡(luò)安全防護問題,稍有不慎就會給國家安全帶來巨大威脅。
“數(shù)字戰(zhàn)爭給人類社會帶來巨大的傷害,但是卻往往容易被忽視。網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)戰(zhàn)爭的手段日趨多樣化?!睂<冶硎?,龐大的互聯(lián)網(wǎng)讓地球變得更小,伴其而生的網(wǎng)絡(luò)戰(zhàn)爭已經(jīng)開始擺脫概念階段,遠比我們想象的更需要警惕。
目前,我國的網(wǎng)絡(luò)安全防護水平與美國、以色列等發(fā)達國家相比,還有較大的差距,處于“跟跑”狀態(tài)。網(wǎng)絡(luò)安全技術(shù)創(chuàng)新投入大、周期長、見效慢,需要國家的持續(xù)關(guān)注與支持。
專家指出,網(wǎng)絡(luò)安全需要全方位的防護,人們常說的防火墻實際只是其中的一個方面。網(wǎng)絡(luò)安全中的攻防是時刻存在的,沒有任何一個產(chǎn)品能夠抵擋住所有網(wǎng)絡(luò)攻擊,尚待不斷發(fā)展和完善。目前,很多技術(shù)采用大數(shù)據(jù)和人工智能去阻擋,但是也存在誤報的問題。因此,網(wǎng)絡(luò)沒有絕對的安全。
公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)負責人表示,在網(wǎng)絡(luò)安全領(lǐng)域,還需要警惕智能化、自動化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展,特別是要警惕基于人工智能集群化的網(wǎng)絡(luò)攻擊事件的發(fā)生,要警惕高度依賴人工智能的自動化運行的系統(tǒng)網(wǎng)絡(luò),其一旦遭受攻擊可能會出現(xiàn)閃電式崩盤。需要加快推進制定、統(tǒng)籌協(xié)調(diào)人工智能安全和發(fā)展的政策,要推進在網(wǎng)絡(luò)安全領(lǐng)域從信息優(yōu)勢轉(zhuǎn)變?yōu)榧夹g(shù)優(yōu)勢的進程。
該負責人表示,還要關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題,“互聯(lián)網(wǎng)+”推動了經(jīng)濟社會發(fā)展,提升了人民生活的便捷程度,但同時需要警惕無序發(fā)展可能導致對日常生活秩序的擾亂。
TCP/IP協(xié)議族是互聯(lián)網(wǎng)發(fā)展的基石,是規(guī)范互聯(lián)網(wǎng)分組信息交換和選路的關(guān)鍵協(xié)議。我國網(wǎng)絡(luò)協(xié)議基本上是IPv4,其地址長度僅為32位。在互聯(lián)網(wǎng)高速發(fā)展的今天,IPv4新增地址已面臨枯竭,而且移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)及工業(yè)互聯(lián)網(wǎng)所需IP地址數(shù)量是現(xiàn)有互聯(lián)網(wǎng)地址數(shù)量的千百倍。因此,推動IPv4協(xié)議向IPv6發(fā)展,是保障我國互聯(lián)網(wǎng)安全和持續(xù)向好發(fā)展的重要方向。
有關(guān)專家介紹,IPv6的地址長度為128b,是IPv4地址長度的4倍,可以支持更多的IP地址。除了解決IP地址短缺問題以外,IPv6還可以處理諸多IPv4無法解決的問題,比如端到端IP連接、服務質(zhì)量、安全性、多播、移動性、即插即用等,也使更多設(shè)備能夠接入互聯(lián)網(wǎng),讓工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)成為可能。
2017年11月,中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》,提出了IPv6的發(fā)展目標和總體要求,明確了重點任務和實施步驟,標志著互聯(lián)網(wǎng)進入了新時代。
專家表示,發(fā)展基于IPv6的下一代互聯(lián)網(wǎng),不僅是互聯(lián)網(wǎng)演進升級的必然趨勢,更是助力互聯(lián)網(wǎng)與實體經(jīng)濟深度融合、支撐經(jīng)濟高質(zhì)量發(fā)展的迫切需要,對于提升國家網(wǎng)絡(luò)空間綜合競爭力、加快網(wǎng)絡(luò)強國建設(shè)具有重要意義。
-
互聯(lián)網(wǎng)
+關(guān)注
關(guān)注
54文章
11015瀏覽量
102089 -
服務器
+關(guān)注
關(guān)注
12文章
8701瀏覽量
84568
原文標題:美國可隨時掐斷中國網(wǎng)絡(luò)?專家:不必擔憂!
文章出處:【微信號:angmobile,微信公眾號:5G】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
評論