網際網路癱瘓兩次 疑中國當局測試防火牆系統

發表:2010-04-13 07:02
手機版 简体 打賞 0個留言 列印 特大

過去兩週曾發生兩次,因中國傳送錯誤網路路徑資料,導致互聯網癱瘓。網路安全專家認為,難以準確找到錯誤原因,可能涉及輸入錯誤資料或故意攻擊。有大陸網路人士推測,可能中國當局測試防火牆系統影響外國網際網路。

IDG新聞網報導,過去兩星期內第二次發生,從中國傳送出去的錯誤網路資訊,導致網際網路出現混亂。上週四早上,一間叫IDC China Telecommunication的小型ISP(網路服務提供者)的錯誤路線資料,經過中國電信的兩次傳播,擴散到整個網際網路,波及國外多間大型網路供應商公司﹐如美國 AT&T、Level3、德國的Deutsche Telekom、Qwest Communications和Telefonica等。事件發生於美國東部時間上午10點,持續了大約20分鐘。在此過程中,有32,000到 37,000個網路接收錯誤的資料,包括8,000個美國網路,超過8,500個中國網路,1,100個澳大利亞網路,230個法國網路。

報導引述網際網路監察公司Renesys的技術負責人布朗Martin A. Brown表示,全球大量ISP接收這些路徑資料,這些資料可能導致網際網路癱瘓,甚至把這些網際網路引導至中國的惡性電腦系統。此事件看起來像意外,它反映電腦「外在閘道通信協定」(BGP)的脆弱。IDC China Telecommunication向數以萬計網路提供路徑,約佔網際網路的10%這,小型ISP大約提供30條路徑。這些錯誤資料被中國電信接收後,它會跟其他大型ISP共用這些資料,因此數分鐘內,擴散全世界。

香港電腦保安事故協調中心主任梁小昌表示,全世界所有的ISP都要交換網路上的路徑資料,不一定是中國導致,其實網路路徑經常變動,ISP時常更新,如果有錯,其他ISP接收到後便會傳播出去。

梁小昌又指,類似事件曾發生,2008年巴基斯坦政府想封鎖 YouTube,他們只想封鎖國內,但把網路錯誤的路徑資料傳播出去。至於今次事件﹐梁小昌表示﹐不能確知那種原因導致﹐也可能涉及網上攻擊。他說:沒有人知道路徑圖表會做錯的原因,有時因為輸入錯誤,也有人做測試,完成後,沒有清理,令資料保留。另外,當然也有人故意把這些資料放上去,令其他網際網路不能前進,如果是這樣的話,便是攻擊。

四川電腦工程師蒲飛則表示,業界技術人員網上曾討論上週四斷網事故,中國當時也曾全國性斷網,現時不能準確說出是技術破壞,還是攻擊,不少人對此事懷疑這次IDC 的情況是有預謀的行為。蒲飛又指,中國網路在凌晨以後,曾發生幾次大規模斷網,每次發生都在這時間,而且在特定地點,有可能是當局在做測試或調整,業界傳說中國一直在做全國性斷網測試。

他認為,以中國的網路提供商整個機房管理很嚴格,因為一些數據錯誤導致斷網並波及外國,意外的可能性並不大。他說:其中一種傳說是中國GFW(防火牆)功夫網的屏蔽者,進行短暫實驗行為,現在網際網路世界息息相關,很多網站服務商不一定在中國境內,中國對網際網路管制愈加嚴格,必然波及到全世界所有網際網路企業。

中國網路人士野渡認為,中國發動攻擊,以目前現狀下,很難存在。中國採用保守性行動,限制國內網民接觸事實,建立防火牆等於給中國人建立監獄糸統,監獄以外的攻擊挑釁行為,可能性很低,不過,當局測試防火牆而波外國網際網路運作,這情況是有可能的。

原題目:中國傳送錯誤網路路徑資料導致網際網路癱瘓



来源:自由亞洲電臺

短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。



【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
榮譽會員

看完這篇文章您覺得

評論



加入看中國會員
捐助

看中國版權所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意